cve-2024-38819

CVE-2024-38819 01. File-Traversal 与 Webflux 概述 1 File-Traversal 与 WebFlux 概述 File-Traversal（路径遍历，Path Traversal）漏洞是攻击者绕过 Web 应用程序的文件系统权限，访问任意文件的漏洞，被指定为 CWE-22 的一种攻击类型。 Spring WebFlux 是 Spring 5 引入的支持响应式编程的模块，支持异步非阻塞应用程序开发，WebFlux.fn 提供函数式端点路由，可使用 lambda 表达式实现简洁灵活的路由配置。 CVE-2024-38819 出现在使用...