首页 > 业界 > 关键词  > pring最新资讯  > 正文

核弹级安全漏洞突袭!Spring框架JNDI注入漏洞

2022-03-30 10:34 · 稿源:站长之家

站长之家(ChinaZ.com) 3月30日 消息:据外网消息,目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞,该CVE编号为0day,漏洞评级为高危。

image.png

据了解,受漏洞影响条件包括:1、JDK 版本号 9 及以上的;2、使用了Spring 框架或衍生框架。建议开发者进行JDK版本号(注:如果版本号小于等于8,则不受漏洞影响)和Spring框架使用情况进行排查。

业内人士分析,本次Sprintboot漏洞严重程度不亚于之前阿帕奇(Apache)Log4j2 漏洞。

目前,spring官方暂未发布官方补丁。建议受影响的用户暂时采用WAF防护或临时修复措施进行防护。之后应及时关注官方补丁发布情况,按官方补丁修复漏洞。

(举报)

  • 相关推荐
  • 英伟达首席架构师、艾美奖得主,解读 AV2 与下一代视频交付

    英伟达Principal Architect、AOMedia视频编解码工作组联合主席Andrey Norkin,将于10月23日出席iRTE2026主论坛,演讲《Modern Video Delivery with AV2 Video Codec》。他深度参与AV2、AV1、HEVC/H.265研发。AV2是AOMedia继AV1后的新一代编码规范,旨在提升压缩效率,以更低码率交付高质量视频,支持流媒体、视频会议、多视角与沉浸式应用,回应体验升级需求。

  • 360首批入选国家人工智能安全漏洞库优秀技术支撑单位

    360在VARA大会获CNNVD首批“国家人工智能安全漏洞库优秀技术支撑单位”等荣誉。其AI安全已实现全链路国家级认可,漏洞研究院持续参与漏洞归集、研判与预警;打造“中国版Mythos”360图龙锋,累计挖洞超万个。未来将深化国家漏洞平台协同,提升行业安全预警水平。

  • 苹果确认iPhone 18 Pro死机存在:Face ID存异常重启漏洞 iOS更新修复

    苹果证实iPhone 18 Pro/Max的Face ID存在严重系统漏洞,暗光、握持偏斜或第三方应用调用面容识别时易卡死黑屏重启,导致数据丢失和支付中断。官方确认系软件内存分配错误,非硬件缺陷,本地生物数据安全。修复补丁将紧急推送;用户可暂关第三方Face ID或改用密码验证。

  • Java程序员为什么这么值钱?郑州Java培训哪家靠谱?

    Java程序员为什么这么值钱?郑州Java培训哪家靠谱?Java作为应用最广泛的计算机语言经久不衰,Java程序员岗位依旧热门,薪资待遇远远高于其他行业,一度成为热门岗位,令大学生,职场新人趋之若鹜,郑州Java培训班也水涨船高,成为加入Java一行的最佳跳板。为什么Java程序员这么值钱呢?Java程序员主要从事软件开发,web服务,而为了提供这种服务需要相当长时间的知识,技能和经验的积累,获得具备提供这类服务所需的学习和实践的?

  • 全国Java培训机构榜单Java综合培训班

    这年头厉害的Java培训机构没几个校区都不够有“有面儿”,校区多就和小弟多一样,讲出来都有“排面”这也是实力的象征。而动力节点,虽然没有做到其它培训机构那样全国遍地开花,但它们也将全部精力都集中在了北京、上海、广州、深圳、武汉、成都这六大互联网发达的一线城市。1.所有校区的教师配备都是高标准,好教学无缝衔接无需磨合虽然北京是动力节点的总校区,可能大家比较担心,其它校区的师资配备上会不会低于总校区,这个小

  • 荐Oracle 再夺 Java 命?大公司用 Java 要小心了!

    距离Oracle改写JavaSE定价模式已经过去了一年多的时间,不过,其关于Java许可的审查也越来越严格。据外媒TheRegister最新报道,Oracle过往只是面向小公司“下手”,对使用Java软件的企业进行合规性检查,确保企业遵守了Java的使用许可和版权规定。现在公司的政策是,我们不会出于任何原因在任何地方使用任何版本的OracleJavaJDK,如果它无法运行,那么属于运气不好,请重新编码�

  • Java 8“失宠”,开发人员向Java 11转移

    此前的 Java 社区报告曾指出,Java8仍是开发人员使用的主要版本,新版本并未“得宠”。但 Snyk 近期发布的  JVM Ecosystem Report2021则指出,开发人员已经逐渐从 Java8迁移到了 Java11。

  • 浅谈Java回调机制

    当时我思考了下就让他在异步完成后回调一下将值返回……因为对方是初学者我就给他简单解释了下Android的回调……说了一下午他都没弄明白……原因不是我讲得不够详细而是他陷进了他异步的问题……他把他那个问题和我讲的回调混在了一起……一直跳不出那个思维,其实回调机制很好理解,也基于这个原因,也算为了这位仁兄,我决定用最直白的语言来给大家讲讲Android的回调机制是怎么个回事,阅读这篇文章你不需要太高深的技术功底,只要你会点JAVA基本的知识,知道什么叫类什么叫接口怎么创建项目,我想相信你看完本章后必定会有收获

  • 黑客利用Java Web Start安全漏洞展开攻击

    据国外媒体报道,互联网安全专家4月14日警告称,基于Java技术的应用程序解决方案Java Web Start中存在安全漏洞。目前已经发现黑客利用该漏洞攻击用户电脑,使用户直接链接到Songlyrics.com。网站的行为,预计黑客将利用该漏洞对更多用户展开攻击。

  • 全球首个!飞算 JavaAI 让开发者一天成为 Java 高手

    一款名为飞算JavaAI的开发助手在软件开发领域引发热议,其宣称可助力开发者在短短一天内实现从新手到Java高手的蜕变,这一消息令众多在高压下工作的开发者们兴奋不已。在当今软件开发行业,快节奏的项目推进与复杂多变的需求使得Java开发者们常被工作压得喘不过气。相信在飞算JavaAI的助力下,会有越来越多的开发者在短时间内成长为Java高手,为软件开发行业注入新活力。

今日大家都在搜的词: