Directory traversal in Spring framework漏洞修复

Directory traversal in Spring framework
提示CSS、JS 等静态文件有问题需要提升Spring的版本问题，根据官方问题解释4.1.x必须升级到4.1.2及以上版本，但是升级无效。

查看Spring MVC的xml配置,发现静态资源配置方案有问题。
原代码写法如下：

<mvc:resources mapping="/common/**" location="/common/" cache-period="31536000" />
<mvc:resources mapping="/static/**" location="/static/" cache-period="31536000" />

解决方案：

对静态资源文件的访问，将无法mapping到Controller的path交给default servlet handler处理

<mvc:default-servlet-handler />

Directory traversal in Spring framework漏洞修复相关推荐

安全修复之Web——Spring Framework 远程代码执行漏洞
安全修复之Web--Spring Framework 远程代码执行漏洞背景日常我们开发时,会遇到各种各样的奇奇怪怪的问题(踩坑o(╯□╰)o),这个常见问题系列就是我日常遇到的一些问题的记录文章系 ...
spring framework远程代码执行漏洞复现（CNVD-2022-23942 CVE-2022-22965）
3 月 30 日,国家信息安全漏洞共享平台(CNVD)接收到蚂蚁科技集团股份有限公司报送的 Spring 框架远程命令执行漏洞(CNVD-2022-23942).攻击者利用该漏洞,可在未授权的情况下远 ...
【高危漏洞通告】Spring Framework 远程代码执行（CVE-2022-22965）
[高危漏洞通告]Spring Framework 远程代码执行 (CVE-2022-22965)漏洞通告一. 漏洞情况 Spring 框架(Framework)是一个开源的轻量级 J2EE 应 ...
【安全风险通告】Spring Framework远程代码执行漏洞(CVE-2022-22965)安全风险通告第二次更新...
奇安信CERT 致力于第一时间为企业级用户提供安全风险通告和有效解决方案. 安全通告近日,奇安信CERT监测到Spring Framework存在远程代码执行漏洞(CVE-2022-22965),在 ...
Spring Framework 反射型文件下载漏洞（CVE-2020-5421）复现
漏洞概述 Spring是一个Java/Java EE/.NET的分层应用程序框架. Spring Framework 存在反射型文件下载漏洞 . 此漏洞由于Spring Framework并没有对fi ...
Apache Struts 和 Spring 开源漏洞状况的对比
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士全球的开发人员都依赖多种框架如 Apache Struts 和 Spring 来构建有价值且强大的应用程序. 这些庞大的开源项目是组织机构 ...
阿里云安全中心之漏洞修复最佳实践
新钛云服已累计为您分享666篇技术干货一.云安全中心简介云安全中心是一个实时识别.分析.预警安全威胁的统一安全管理系统,通过防勒索.防病毒.防篡改.镜像安全扫描.合规检查等安全能力,实现威胁检测. ...
spring常见漏洞总结
简介 Spring的英文翻译为春天,可以说是给Java程序员带来了春天,因为它极大的简化了开发.得出一个公式:Spring = 春天 = Java程序员的春天 = 简化开发.最后的简化开发正是Spri ...
Spring框架漏洞总结
点击上方"小强的进阶之路",选择"星标"公众号优质文章,及时送达预计阅读时间: 20分钟 Spring简介 Spring是Java EE编程领域的一个轻量级 ...

Directory traversal in Spring framework漏洞修复

Directory traversal in Spring framework漏洞修复相关推荐

最新文章

热门文章