2020 年 9月 22 日随笔档案 - 小泉哥

2020年9月22日

SPRING FRAMEWORK反射型文件下载漏洞(CVE-2020-5421)

摘要：一、综述近日，VMware Tanzu发布安全公告，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。阅读全文

posted @ 2020-09-22 16:18 小泉哥阅读(7900) 评论(0) 推荐(0)

java.lang.ClassNotFoundException: org.springframework.http.converter.json.MappingJacksonHttpMessageConverter

摘要：背景：最近升级Spring Framework相关版本，从4.0.2到4.3.29。 spring4.0.2是org.springframework.http.converter.json.MappingJacksonHttpMessageConverter spring4.3.29是org.sp 阅读全文

posted @ 2020-09-22 15:01 小泉哥阅读(744) 评论(0) 推荐(0)