KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-8046 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Spring Data REST是Spring Data项目的一部分，可以在Spring Data存储库之上构建超媒体驱动的REST Web服务。
Pivotal Spring Data REST存在远程代码执行漏洞，攻击者通过构造恶意的PATCH请求提交给spring-data-rest服务器，使用特制的JSON数据来运行任意的Java代码，从而实现远程代码执行攻击。
影响范围
应用：pivotal_software spring_boot（影响面 Up to (excluding) 1.5.9）
应用：pivotal_software spring_boot（版本 2.0.0）
应用：pivotal_software spring_data_rest（影响面 Up to (excluding) 2.6.9）
应用：pivotal_software spring_data_rest（版本 3.0.0）
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://projects.spring.io/spring-data-rest/
https://projects.spring.io/spring-boot/
http://projects.spring.io/spring-data/
参考信息
http://www.securityfocus.com/bid/100948
https://access.redhat.com/errata/RHSA-2018:2405
https://pivotal.io/security/cve-2017-8046
https://www.exploit-db.com/exploits/44289/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。