CVE-2018-1270

CVE-2018-1270 - Spring messaging Spel 코드 실행 취약점 어제 Spring에서 1개의 RCE 취약점을 공개했습니다. 알아보겠습니다: CVE-2018-1270: spring-messaging을 이용한 원격 코드 실행 영향을 받는 버전 Spring Framework 5.0 5.0.4 Spring Framework 4.3 4.3.14 이 취약점은 환경에 대한 요구사항이 없습니다. spring-messaging + websocket + STOMP를 사용하고 있다면 가능한 빨리 최신 버전으로 업그레이드하세요...