描述

在受影响的 Spring AMQP 版本中，当 org.springframework.amqp.core.Message 被转换为字符串时，可能会被不安全地反序列化。 可以精心制作恶意有效负载来利用此漏洞，从而实现远程代码执行攻击。

受影响的 Spring 产品和版本

• Spring AMQP 1.7.4、1.6.11 和 1.5.7 之前的版本

缓解措施

受影响版本的用户应应用以下缓解措施

• 已修复此问题的版本包括
  • Spring AMQP：2.0.0、1.7.4、1.6.11、1.5.7

鸣谢

此漏洞由 Semmle 的 Man Yue Mo 和 lgtm.com 负责任地报告。

参考

• https://jira.spring.io/browse/AMQP-766
• https://docs.springframework.org.cn/spring-amqp/docs/1.6.11.RELEASE/reference/html/_reference.html#_message

历史

2017-09-19：发布初始漏洞报告