Spring 官方近期修复了 Spring Data REST 和 Spring AI 组件中的多项高危安全漏洞，其中包含权限绕过、表达式注入、数据访问控制缺陷等问题。由于 Spring 广泛应用于企业 Java 后端系统，这些漏洞可能影响大量基于 Spring Boot 的应用。
来源：SecurityOnline
Spring Data REST 与 Spring AI 曝出多项高危漏洞，攻击者可能实现代码执行和数据泄露
Spring 官方近期修复了 Spring Data REST 和 Spring AI 组件中的多项高危安全漏洞，其中包含权限绕过、表达式注入、数据访问控制缺陷等问题。由于 Spring 广泛应用于企业 Java 后端系统，这些漏洞可能影响大量基于 Spring Boot 的应用。
来源：SecurityOnline