关于Apache Commons FileUpload拒绝服务漏洞(CNVD-2023-23552)的预警提示
发布时间:2023-04-17浏览次数:587
一、漏洞详情 Apache Commons FileUpload是美国阿帕奇(Apache)基金会的一个可将文件上传到Servlet和Web应用程序的软件包。 Apache Commons FileUpload 1.5之前版本存在拒绝服务漏洞,该漏洞源于未能限制请求的数量,攻击者可利用该漏洞导致系统拒绝服务。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 Apache Commons FileUpload >=1.0,<1.5 三、修复建议 厂商已发布了漏洞修复程序,请及时关注更新: https://lists.apache.org/thread/4xl4l09mhwg4vgsk7dxqogcjrobrrdoy |