2024年2月Lucee远程代码执行漏洞

上周，安全研究人员发布了关于Lucee的三个漏洞的详细信息：isDefined、StructGet和Empty函数的远程代码执行漏洞；CF_CLIENT cookie值的远程代码执行漏洞；REST CFC请求的远程代码执行漏洞。建议修复漏洞的方法包括使用structKeyExists或keyExists函数替代isDefined函数，并禁用cookie存储机制。此外，还可以通过设置Application.cfc文件中的this.clientManagement和this.clientStorage参数来修复漏洞。同时，建议在Web服务器上添加阻止CF_CLIENT cookie的规则以增强安全防护。