Spring连环CVE-2015-5211和CVE-2020-5421漏洞升级教程！

Posted 2022-11-29 业余草

你知道的越多，不知道的就越多，业余的像一棵小草！

你来，我们一起精进！你不来，我和你的竞争对手一起精进！

编辑：业余草

推荐：https://www.xttblog.com/?p=5259

我们不造轮子，但需要学会修复轮子！

对于一个开源项目，多数程序员会点 Star，少数程序员会 Fork，只有极少数的程序员会点 Watch。而我一般会点 Star 和 Watch。

Spring开源代码

我点 Watch 的原因是，观察这个框架最新的改动，提交了哪些新代码，为什么提交这些代码等等。关注这些内容，往往对我有非常大的惊喜，我从中学到不少知识，同时也会第一时间获得开源框架的漏洞修复情况。

昨天周五下班时间，客户转发了一封邮件给我。邮件显示 Spring 有一个漏洞需要修复。

CVE-2015-5211

看这个漏洞编号就知道，它是一个 2015 年就报告的一个漏洞。