Description
Spring Data MongoDB是Spring框架访问MongoDB的组件,当使用@Query或@Aggregation注解进行查询时,如果输入未被过滤,可导致 SpEL 表达式注入漏洞,从而实现远程代码执行。
Spring Data MongoDB是Spring框架访问MongoDB的组件,当使用@Query或@Aggregation注解进行查询时,如果输入未被过滤,可导致 SpEL 表达式注入漏洞,从而实现远程代码执行。
None yet. Search at https://trap.biu.life/?ref=rss