CVE-2011-4367

技术前沿

KnowSafe 安全预警：Apache MyFaces 至 2.1.5 JavaServer Faces ln 路径遍历漏洞（CVE-2011-4367）

Apache MyFaces是一款JavaServer Faces技术开源实现。MyFaces JavaServer Faces (JSF)允许javax.faces.resource 'ln'参数中使用相对路径或资源名可包含".."字符，…