关于Apache Commons Text远程代码执行漏洞(CVE-2022-42889)的预警提示

发布者:jsut发布时间:2022-10-20浏览次数:1062

一、漏洞详情

Apache Commons Text 项目实现了一系列关于文本字符串的算法,专注于处理字符串和文本块。

Apache发布安全公告,修复了Apache Commons Text中的一个远程代码执行漏洞(CVE-2022-42889)。在Apache Commons Text版本1.51.9中,由于不安全的插值默认值,当输入的参数不受信任时,可能导致远程代码执行。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

1.5 <= Apache Commons Text 版本 <= 1.9

三、修复建议

目前该漏洞已经修复,受影响用户可以升级到Apache Commons Text 1.10.0

下载链接:https://commons.apache.org/proper/commons-text/download_text.cgi