7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到Spring Cloud官方发布了一则安全公告，修复了一个Spring Cloud Function中的SPEL表达式注入漏洞，由于Spring Cloud Function中RoutingFunction类的apply方法将请求头中的“spring.cloud.function.routing-expression”参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，未经授权的远程攻击者可利用该漏洞执行任意代码。
【受影响版本】
3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2
【安全版本】
Spring Cloud Function == 4.0.0-M1（目前官方尚未正式发布）
Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。
Copyright 2009-2022 HKBGP Network
