spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard テンプレート解決の脆弱性 深刻度 高 ベンダー VMware の Spring 説明 spring-cloud-netflix-hystrix-dashboard と spring-boot-starter-thymeleaf の両方を使用するアプリケーションは、ビューテンプレートの解決中にリクエストURIパス内に送信されたコードを実行する方法を公開します。/hystrix/monitor;ユーザー提供データ にリクエストが行われると、hystrix/monitor...