CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot 디렉토리 트래버설 spring-boot-actuator-logview는 spring boot 액추에이터 엔드포인트로 간단한 로그 파일 뷰어를 라이브러리에 추가합니다. 이것은 maven 패키지 "eu.hinsch:spring-boot-actuator-logview"입니다. 0.2.13 이전의 spring-boot-actuator-logview에는 디렉토리 트래버설 취약점이 있습니다. 이 라이브러리의 핵심은 adminspring boot 액추에이터 HTTP...