CVE-2022-41852

技术前沿

KnowSafe 安全预警：Apache Commons JXPath 远程代码执行漏洞（CVE-2022-41852）

Apache JXPath 在解析用户提供的XPath表达式时，若使用了JXPathContext中除compile和compilePath之外的函数来解析XPath表达式时，会导致远程代码执行漏洞。