标签: 溢出漏洞

【漏洞公告】Spring Cloud Function SpEL表达式注入漏洞

【漏洞公告】Spring Cloud Function SpEL表达式注入漏洞

 2022年4月18日

· 漏洞描述   漏洞简介:Spring Cloud Function是一个基于Spring Boot的函数计算框架。通过抽象传输细节和基础设施,为开发者保留熟悉的开发工具和开发流程,让开发者专注于实现业务逻辑,从而提高开发效率。近日,Spring Cloud Function官方测试用例曝光了Spring Cloud Function SPEL表达式注入漏洞,可利用该漏洞通过注入SPEL表达式来...