关于我们
-
-
【漏洞分析】CVE-2022-41852 Apache Commons JXPath 远程命令执行漏洞
apache commons-jxpath 是一个java库,是Xpath基于java语言的一种实现。近日,Apache Commons JXPath爆出存在安全漏洞,该漏洞是由于使用 JXPath 来解释不受信任的 XPath 表达式,这可能容易受到远程代码执行攻击。除了 compile() 和 compilePath() 函数之外,所有处理 XPath 字符串的 JXPathContext 类函数都容易受到攻击,攻击者可以使用 XPath 表达式从类路径加载任何 Java 类,从而导致代码执行。
2022/10/12 查看全文 -
-
-
-
-
-
-
-