使用JFrog平台的SpringShell (Spring4Shell)补救烹饪书
2022年4月1日
spring-web软件包中一个名为“SpringShell”(昵称为“Spring4Shell”)的新的零日漏洞刚刚泄露，并威胁着互联网和社区。JFrog安全研究团队正在调查该漏洞，并不断更新我们的博客文章，提供SpringShell (Spring4Shell)漏洞的技术细节。在这篇技术博客文章中，我们将解释如何……
spring-web软件包中一个名为“SpringShell”(昵称为“Spring4Shell”)的新的零日漏洞刚刚泄露，并威胁着互联网和社区。JFrog安全研究团队正在调查该漏洞，并不断更新我们的博客文章，提供SpringShell (Spring4Shell)漏洞的技术细节。在这篇技术博客文章中，我们将解释如何……
3月29日，cyberkendra安全博客发布了一篇轰动的文章，关于Spring框架中一个与log4shell等效的远程代码执行(RCE)零日漏洞，但没有任何关于漏洞本身的可靠细节。这个安全漏洞被戏称为“SpringShell”(或“Spring4Shell”)，因为它的所谓重要性类似于臭名昭著的“Log4Shell”。一天后，3月……
