Skip to content

同学,您这个项目引入了9个开源组件,存在2个漏洞,辛苦升级一下 #1

@ghost

Description

检测到 It-Life/Deer_GameServer_Java_Netty 一共引入了9个开源组件,存在2个漏洞

漏洞标题:Vmware Spring Framework权限提升漏洞
漏洞编号:CVE-2021-22118
漏洞描述:Vmware Spring Framework是美国威睿(Vmware)公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Vmware Spring Framework存在权限提升漏洞,攻击者可利用该漏洞读取或修改已上传到WebFlux应用程序的文件,或使用多部分请求数据覆盖任意文件。
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2021-44961
影响范围:[5.3.0, 5.3.7)
最小修复版本:5.3.7
缺陷组件引入路径:com.game:[email protected]>org.springframework:[email protected]

另外还有2个漏洞,详细报告:https://mofeisec.com/jr?p=n69f60

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions