CVE-2019-17558

技术前沿

KnowSafe 安全预警：Apache Solr Velocity 模版注入远程命令执行漏洞（CVE-2019-17558）

Apache Solr 5.0.0到Apache Solr 8.3.1容易受到通过VelocityResponseWriter执行的远程代码的攻击。Velocity模板可以通过configset ' Velocity / '目录中的Velo…