CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server 目录遍历漏洞 Spring Cloud Config 2.1.x 系列早于 2.1.2、2.0.x 系列早于 2.0.4、1.4.x 系列早于 1.4.6 的版本，以及更早的不受支持版本，允许应用程序通过 spring-cloud-config-server 模块提供任意配置文件。恶意用户或攻击者可以利用特制的 URL 发起目录遍历攻击。 发现者：Vern [email protected] 安全公告 https://pivotal.io/security/cve-2019-3799...