Log4j 未平，Spring高危漏洞又起！

发布时间：2025-11-05 07:26:35 来源：创站工坊 作者：系统运维

Spring是未平Java EE编程领域的一个热门开源框架，该框架在2002年创建，高危是漏洞为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的又起松耦合问题，因此它将面向接口的未平编程思想贯穿整个系统应用，实现敏捷开发的高危应用型框架。目前，漏洞Spring 框架已被包括科技巨头公司在内的又起大量企业广泛采用，还包括一些“无服务器”(serverless)服务提供商。未平

据外媒消息，高危Spring官方日前在github上更新了一条可能导致命令执行漏洞的漏洞修复代码，该漏洞目前在互联网中已被成功验证。又起研究机构将该漏洞评价为高危级。未平对于应用JDK版本号为9及以上的高危企业，建议尽快开展Spring框架使用情况的亿华云计算漏洞排查与漏洞处置工作。

(1) 如果业务系统项目以war包形式部署，按照如下步骤进行判断：

(2) 如果业务系统项目以jar包形式直接独立运行，按照如下步骤进行判断：

目前，spring官方尚未正式发布漏洞补丁，安全专家建议采用以下二个临时方案进行防护，云南idc服务商并及时关注官方补丁发布情况。

(1) WAF防护

在WAF等网络防护设备上，根据实际部署业务的流量情况，实现对“class.*”“Class.*”“*.class.*”“*.Class.*”等字符串的规则过滤，并在部暑过滤规则后，对业务运行情况进行测试，避免产生额外影响。

(2) 临时修复措施

需同时按以下两个步骤进行漏涧的临时修复：

;

;

;

;

)

{

){

};

);

}

相关文章