- แพตช์ช่องโหว่ที่สามารถทำให้เกิดการรันโค้ดจากระยะไกลได้
- มีผลกับ Spring 5.3.0 ~ 5.3.17, 5.2.0 ~ 5.2.19 และเวอร์ชันก่อนหน้านั้น
- เงื่อนไข: JDK9 ขึ้นไป + Tomcat + แพ็กเกจเป็น WAR + มี dependency ของ spring-webmvc / webflux
- แก้ไขได้ด้วยการอัปเกรดเป็น 5.3.18 หรือ 5.2.20
→ หากอัปเกรดไม่ได้ แนะนำให้ตั้งค่าdisallowedFieldsของ WebDataBinder ใน@ControllerAdvice
ยังไม่มีความคิดเห็น