CVE-2021-22053

技术前沿

KnowSafe 安全预警：vmware spring_cloud_netflix 对生成代码的控制不恰当（代码注入）

Hystrix是Netflix开源的一款容错框架，包含常用的容错方法：线程池隔离、信号量隔离、熔断、降级回退。CVE-2021-22053中，攻击者可构造恶意请求造成SpringEL表达式注入，从而执行任意代码。