领先一步
VMware 提供培训和认证,助您加速进步。
了解更多Spring Framework 4.3.1 和 Spring Security 4.1.1 提供了针对 CVE-2016-5007 “Spring Security / MVC 路径匹配不一致” 的修复。
使用 Spring Security 和 Spring MVC 的应用程序应升级到 Spring Security 4.1.1+ 和 Spring Framework 4.3.1+,并使用 MvcRequestMatcher。
有关更多详细信息和进一步的缓解措施,请参阅 CVE-2016-5007。