V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Sponsored by
LinkedIn
不坐班的神仙工作 · 去任何你想去的地方远程,赚一线城市的工资
2000 个不用出门 Social 的全球远程工作,帮助 V2EX 的小伙伴开启全新的工作方式。
Promoted by LinkedIn
EvilDevilJin
V2EX  ›  信息安全

Spring 爆出比 Log4j2 还大的漏洞了?

  •  
  •   EvilDevilJin · 182 天前 · 5724 次点击
    这是一个创建于 182 天前的主题,其中的信息可能已经有所发展或是发生改变。

    又出现了个超级大漏洞?

    看样子是 Spring 的。

    lzBaKQPqFJLYfMp

    22 条回复    2022-04-02 20:53:26 +08:00
    cweijan
        1
    cweijan  
       182 天前
    不准黑我 Spring😒
    shadowfish0
        2
    shadowfish0  
       182 天前 via Android
    不懂就问,图里咋看出是 spring 的
    des
        3
    des  
       182 天前 via iPhone
    @shadowfish0 评论不是有吗?
    mikywei
        4
    mikywei  
       182 天前
    不懂就问,有没有验证教程,怎么验证自己的应用有没有问题呢?
    justs0o
        5
    justs0o  
       182 天前
    最早今天上午就出了
    chendy
        6
    chendy  
       182 天前
    是这个么…… https://spring.io/blog/2022/03/28/cve-report-published-for-spring-framework
    该升级的是依赖又不是 java……依赖的漏洞升级到 java999 也没用
    nuk
        7
    nuk  
       182 天前
    @chendy 应该不是吧,要比 log4j 严重起码也得是 RCE 吧。。
    Jooooooooo
        8
    Jooooooooo  
       182 天前
    需要 jdk9, 万年 8 就无碍了.
    wangnimabenma
        9
    wangnimabenma  
       181 天前
    没看见云舒发这条微博呢
    Bingchunmoli
        10
    Bingchunmoli  
       181 天前 via Android
    log4j2 是高危,这个只是中等,而且感觉没啥人会关注的
    swulling
        11
    swulling  
       181 天前 via iPhone
    @chendy 这个只是一个 Dos 而已。
    huang119412
        12
    huang119412  
       181 天前
    现在连个漏洞都能恶意炒作,真有意思。
    Tink
        13
    Tink  
       181 天前
    今天早上收到紧急通知了
    WhereverYouGo
        14
    WhereverYouGo  
       181 天前
    有点 UC 震惊部那味儿了
    cmower
        15
    cmower  
       181 天前
    [[email protected] toBeBetterJavaer]# java -version
    openjdk version "1.8.0_312"
    OpenJDK Runtime Environment (build 1.8.0_312-b07)
    OpenJDK 64-Bit Server VM (build 25.312-b07, mixed mode)
    wolfie
        16
    wolfie  
       181 天前
    之前 log4j bug ,jdk9 一样复现。
    sola97
        17
    sola97  
       181 天前
    blueskea
        18
    blueskea  
       181 天前
    @chendy 不是的,参考大佬文章的前言。https://xz.aliyun.com/t/11114
    qq1340691923
        19
    qq1340691923  
       180 天前
    假消息,图片中博主已删帖
    blindpirate
        20
    blindpirate  
       180 天前
    XhstormR02
        21
    XhstormR02  
       180 天前 via Android
    tiny1994095
        22
    tiny1994095  
       178 天前 via Android
    https://snapsec.co/blog/Spring4Shell-Everything-you-need-to-know/
    并没有 Log4Shell 严重,但是也快接近了…😂
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1703 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 17:21 · PVG 01:21 · LAX 10:21 · JFK 13:21
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.