KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-42889 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Commons Text 1.10.0 版本之前允许对文本进行相关的变量解析。CVE-2022-42889 中，在Apache Commons Text 1.5 ～1.9 版本中，攻击者可构造恶意文本，使得Apache Commons Text 在解析时执行任意代码，控制服务器。漏洞利用需要具体代码依赖。
影响版本
1.5 <= Apache Commons Text <= 1.9
安全版本
Apache Commons Text 1.10.0
影响范围
应用：apache commons_text（影响面 Up to (excluding) 1.10.0）
系统：debian_12 commons-text（影响面 Up to (excluding) 1.10.0-1）
系统：rocky_linux_8 libdb-cxx（影响面 Up to (excluding) 5.3.28-42.el8_4）
解决方案
Apache Commons Text升级到1.10.0或更高版本，并严格验证和过滤所有输入。
参考信息
http://packetstormsecurity.com/files/176650/Apache-Commons-Text-1.9-Remote-Code-Execution.html
http://seclists.org/fulldisclosure/2023/Feb/3
http://www.openwall.com/lists/oss-security/2022/10/13/4
http://www.openwall.com/lists/oss-security/2022/10/18/1
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。