Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）

日期: 2021-09-13 | 影响软件: Spring Data Rest | POC: 否

漏洞描述

Spring Data REST是一个构建在Spring Data之上，为了帮助开发者更加容易地开发REST风格的Web服务。在RESTAPI的Patch方法中（实现RFC6902），path的值被传入setValue，导致执行了SpEL表达式，触发远程命令执行漏洞。

PoC代码

暂无

相关漏洞推荐