- Patch untuk kerentanan yang memungkinkan eksekusi kode jarak jauh
- Berlaku untuk Spring 5.3.0 ~ 5.3.17, 5.2.0 ~ 5.2.19, serta versi yang lebih lama
- Syarat: JDK9 atau lebih baru + Tomcat + dipaketkan sebagai WAR + memiliki dependensi
spring-webmvc/webflux - Masalah teratasi dengan upgrade ke 5.3.18 atau 5.2.20
→ Jika tidak bisa upgrade, disarankan mengaturdisallowedFieldspada WebDataBinder di@ControllerAdvice
Belum ada komentar.