CVE-2020-5398

CVE-2020-5398 - Spring MVC 向け RFDReflected File Download 攻撃 Spring Framework の 5.2.x 系で 5.2.3 未満、5.1.x 系で 5.1.13 未満、および 5.0.x 系で 5.0.16 未満のバージョンでは、レスポンスの “Content-Disposition” ヘッダーを設定する際に、その filename 属性がユーザー入力から取得される場合、アプリケーションは reflected file download RFD 攻撃に対して脆弱になります。 使い方 1. root@kitploit:...