描述

JavaScriptUtils.javaScriptEscape() 方法没有转义在 JS 单引号字符串、JS 双引号字符串或 HTML 脚本数据上下文中敏感的所有字符。在大多数情况下，这将导致不可利用的解析错误，但在某些情况下可能导致 XSS 漏洞。

受影响的 Spring 产品和版本

• Spring MVC 3.0.0 至 3.2.1
• 早期不受支持的版本也可能受到影响

缓解措施

受影响版本的使用者应采取以下缓解措施：

• 3.x 版本的用户应升级到 3.2.2 或更高版本。

致谢

此问题最初由 Jon Passki 报告给 Spring Framework 开发人员，而 Pivotal 安全团队由 Arun Neelicattu 指出了其安全隐患。

参考资料

• https://jira.springsource.org/browse/SPR-9983
• https://github.com/spring-projects/spring-framework/commit/7a7df6637478607bef0277bf52a4e0a03e20a248

历史记录

2014年1月14日：发布初始漏洞报告。