【通用】Spring Framework存在目录遍历漏洞(CVE-2024-38819)

影响版本

5.3.0 <= Spring Framework <= 5.3.40

6.0.0 <= Spring Framework <= 6.0.24

6.1.0 <= Spring Framework <= 6.1.13

较旧的、不受支持的 Spring 版本也容易受到攻击

fofa语句

yakit插件 uuid

poc

yaml