CVE-2022-42889

技术前沿

KnowSafe 安全预警：Apache Commons Text StringLookup 远程代码执行漏洞（CVE-2022-42889）

Apache Commons Text 1.10.0 版本之前允许对文本进行相关的变量解析。CVE-2022-42889 中，在Apache Commons Text 1.5 ～1.9 版本中，攻击者可构造恶意文本，使得Apache Com…