中文在线字幕免费观看电视剧0087,中文字幕在线观看,中文字幕AV久久爽一区,中文字幕的,日本中文字幕在线,中文在线字幕免费观看电视剧大全

近期創安攻防實驗室監測到Spring官方發布安全公告，披露了一個Spring框架可在JDK>=9版本下實現遠程代碼執行的漏洞(CVE-2022-22965)。此漏洞影響范圍極廣，建議客戶盡快做好自查工作。

Spring官方目前已發布安全版本，建議用戶盡快更新至安全版本，下載鏈接如下

https://github.com/spring-projects/spring-framework

(一)WAF防護

在WAF等網絡防護設備上，根據實際部署業務的流量情況，實現對class.*， Class.*，*.class.*，*.Class.* 等字符串的規則過濾，并在部署過濾規則后，對業務運行情況進行測試，避免產生額外影響。

(二)臨時修復措施

需同時按以下兩個步驟進行漏洞的臨時修復:

1、在應用中全局搜索@InitBinder注解，看看方法體內是否調用dataBinder.setDisallowedFields方法，如果發現此代碼片段的引入,則在原來的黑名單中，添加{"class.*","Class.*","*.class.*","*.Class.*"}。(注:如果此代碼片段使用較多，需要每個地方都追加)

2、在用系統的項目包下新建以下全局類，并保證這個類被Spring 加載到(推薦在Controller所在的包中添加)。完成類添加后，需對項目進行重新編譯打包和功能驗證測試，并重新發布項目。