CVE-2023-24998

当未定义 multipartResolver 或注册了 StandardServletMultipartResolver 时 使用 Tomcat 内部包中的 FileUpload 此时 Tomcat 版本必须大于 9.0.71 spring boot 2.7.8 Tomcat 的 maxParameterCountDefault: 10000 设置会被注入到 FileUpload.setFileCountMax 中 不使用 Apache Commons Fileupload 依赖 当将 multipartResolver 注册为 CommonsMultipartResolver 时 必须...