Spring Framework RCE,替代緩解措施
昨天我們宣布了 Spring Framework RCE 漏洞 CVE-2022-22965,並列出 Apache Tomcat 作為幾個先決條件之一。 Apache Tomcat 團隊隨後發布了版本10.0.20、9.0.62 和 8.5.78,這些版本都關閉了 Tomcat 端的攻擊途徑。 雖然漏洞本身不在 Tomcat 中,但在實際情況下,能夠在多個升級路徑中進行選擇非常重要,這樣可以提供靈活性和分層保護。
升級到 Spring Framework 5.3.18+ 或 5.2.20+ 仍然是我們的主要建議,不僅因為它解決了根本原因…