CVE-2024-0195-SpiderFlow

CVE-2024-0195 代码生成控制不当（'代码注入'）严重漏洞 2024 摘要 CVE-2024-0195 是 spider-flow 0.4.3 Web 应用程序中的严重代码注入漏洞，具体存在于 FunctionController.java 文件中的 FunctionService.saveFunction 函数。攻击者可以远程注入恶意代码并在服务器上执行，从而导致应用程序完全沦陷。 影响.. 该漏洞极为严重，因为它允许在托管易受攻击的 spider-flow...