KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-46366 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组建或自定义应用程序相关的组建来构建应用程序。在Apache Tapestry 3全版本允许对不受信任的数据进行反序列化，从而导致远程代码执行。
影响范围
Apache Tapestry 3.x
影响范围
应用：apache tapestry（影响面 Up to (excluding) 4.0.0）
解决方案
由于Apache Tapestry 3 系列官方已经不再支持，建议受影响客户升级Apache Tapestry至最新版本。
参考信息
http://www.openwall.com/lists/oss-security/2022/12/02/1
https://lists.apache.org/thread/bwn1vjrvz1hq0wbdzj23wz322244swhj
https://www.openwall.com/lists/oss-security/2022/12/02/1
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。