前言现在的 java 开发的网站十个里面有九个是 spring 写的。网上对 spring 相关漏洞的资料很多,但是总结的文章却很少,再加上 spring 庞大的生态,每当看到 spring 相关网站...
【漏洞通告】Spring-cloud-config-server路径遍历漏洞(CVE-2020-5405)通告
通告编号:NS-2020-00152020-03-06TAG:Spring-cloud-config-server、路径遍历、CVE-2020-5405漏洞危害:攻击者利用此漏洞,可实现路径遍历,越权...