タグ: SSTI

人気のあるThymeleaf Javaテンプレートエンジンで重大なサンドボックスバイパスが修正

CVSS 9.1の脆弱性により、攻撃者はJava SpringエコシステムのデファクトテンプレートエンジンのRCE保護を迂回することができます。 Javaウェブアプリケーション向けの広く使用されているテンプレートエンジンであるThy