CVE-2024-0195-SpiderFlow

CVE-2024-0195 对代码生成的控制不当（'代码注入'） 总结 CVE-2024-0195 是 spider-flow 0.4.3 Web 应用程序中的一个严重代码注入漏洞，具体位于 FunctionController.java 文件的 FunctionService.saveFunction 函数中。攻击者可以远程注入恶意代码并在服务器上执行，从而导致应用程序完全沦陷。 影响 此漏洞极为严重，因为它允许在托管易受攻击的 spider-flow...