CVE-2022-35912

技术前沿

KnowSafe 安全预警：Grails 远程代码执行漏洞（CVE-2022-35912）

Grails 框架支持data-binding，攻击者可构造恶意请求利用该机制获取到相关的 class loader，从而可执行任意代码控制服务器。