Spring 爆出比 Log4j2 还大的漏洞了？

[EvilDevilJin]

又出现了个超级大漏洞？

看样子是 Spring 的。

[cweijan]

不准黑我 Spring😒

[shadowfish0]

不懂就问，图里咋看出是 spring 的

[des]

@shadowfish0 评论不是有吗？

[mikywei]

不懂就问，有没有验证教程，怎么验证自己的应用有没有问题呢？

[justs0o]

最早今天上午就出了

[chendy]

是这个么…… https://spring.io/blog/2022/03/28/cve-report-published-for-spring-framework
该升级的是依赖又不是 java……依赖的漏洞升级到 java999 也没用

[nuk]

@chendy 应该不是吧，要比 log4j 严重起码也得是 RCE 吧。。

[Jooooooooo]

需要 jdk9, 万年 8 就无碍了.

[wangnimabenma]

没看见云舒发这条微博呢

[Bingchunmoli]

log4j2 是高危，这个只是中等，而且感觉没啥人会关注的

[swulling]

@chendy 这个只是一个 Dos 而已。

[huang119412]

现在连个漏洞都能恶意炒作，真有意思。

[Tink]

今天早上收到紧急通知了

[WhereverYouGo]

有点 UC 震惊部那味儿了

[cmower]

[[email protected] toBeBetterJavaer]# java -version
openjdk version "1.8.0_312"
OpenJDK Runtime Environment (build 1.8.0_312-b07)
OpenJDK 64-Bit Server VM (build 25.312-b07, mixed mode)

[wolfie]

之前 log4j bug ，jdk9 一样复现。

[sola97]

好像是这个 https://www.freebuf.com/vuls/326627.html

[blueskea]

@chendy 不是的，参考大佬文章的前言。https://xz.aliyun.com/t/11114

[qq1340691923]

假消息，图片中博主已删帖

[blindpirate]

是另外一个： https://zhuanlan.zhihu.com/p/490747441

[XhstormR02]

cve-2010-1622 的绕过
https://github.com/lunasec-io/Spring4Shell-POC

[tiny1994095]

https://snapsec.co/blog/Spring4Shell-Everything-you-need-to-know/
并没有 Log4Shell 严重，但是也快接近了…😂