KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-34050 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2023年10月 Spring官方披露 CVE-2023-34050 Spring AMQP反序列化漏洞漏洞。由于 SimpleMessageConverter 或 SerializerMessageConverter 默认未配置白名单，导致可以反序列化任意类。新版本中在未配置白名单的情况下则不允许反序列化任意类。
影响范围
应用：vmware spring_advanced_message_queuing_protocol（影响面 Up to (excluding) 2.4.16）
应用：vmware spring_advanced_message_queuing_protocol（影响面 Up to (excluding) 3.0.9）
解决方案
1、不允许不受信任的源访问RabbitMQ服务器
2、版本低于2.4.17的用户应升级到2.4.17
3、使用3.0.0至3.0.9版本的用户应升级至3.0.10
参考信息
https://spring.io/security/cve-2023-34050
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。