代码审计——SpringBoot SpEL 表达式注入漏洞

FreeBuf网络安全行业门户 · 2025-03-06T01:07:58Z

SpringBoot的Whitelabel错误页面存在SpEL注入漏洞，攻击者可通过特定参数触发。受影响版本为1.1.0-1.1.12和1.2.0-1.2.7，建议升级至1.3.1及以上版本。