easy-rules-mvel<=4.1.0 远程代码执行漏洞-低调大师

easy-rules-mvel<=4.1.0 远程代码执行漏洞

2023-12-31 329

漏洞描述

Easy Rules 是开源的Java规则引擎，easy-rules-mvel 支持使用 MVEL 表达式语言定义规则。

easy-rules-mvel 4.1.0及之前版本中，由于 then 和 when 方法在加载Zer文件时会执行当前 classpath 中与 Zer 文件同名的 class 文件，如果攻击者可向 classpath 中写入与 Zer 文件同名的 class 文件，则可在 easy-rules-mvel 加载Zer文件时远程执行任意代码。

漏洞名称	easy-rules-mvel<=4.1.0 远程代码执行漏洞
漏洞类型	代码注入
发现时间	2023-12-30
漏洞影响广度	小
MPS编号	MPS-k69p-f547
CVE编号	CVE-2023-50571
CNVD编号	-

影响范围

org.jeasy:easy-rules-mvel@[1.0.0, 4.1.0]

修复方案

避免用户将文件上传至 classpath 中

参考链接

https://www.oscs1024.com/hd/MPS-k69p-f547

https://nvd.nist.gov/vuln/detail/CVE-2023-50571

https://github.com/j-easy/easy-rules/issues/419

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/273498

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RediSearch 2.6.15 发布，高性能全文搜索引擎

RediSearch 2.6.15 现已发布，这是RediSearch 2.6 的一个维护版本。更新紧迫性为 “HIGH”，存在一个可能影响部分用户的严重bug，官方建议尽快升级。RediSearch 是 RedisLabs 团队开发的一个高性能全文搜索引擎，可作为一个 Redis Module 运行在 Redis 上。 Bug 修复： #4244、#4255使用WITHCURSOR flag剖析FT.AGGREGATE会因超时而导致崩溃 (MOD-5512) #4238倒排索引 trie 上的节点不平衡导致数据库内存过度增长（MOD-5880、MOD-5952、MOD-6003） #3995当数据在 cursor reads之间更新时，FT.CURSOR READ地理查询会导致崩溃 (MOD-5646) #4155在 Amazon Linux 2 上使用 TLS 加密时FT.SEARCH没有响应 (MOD-6012) 改进： #4176初始化最大数值范围可以更好地平衡索引叶分割 (MOD-6232) #4123索引名称别名签入命令复用可能存在问题 (MOD-5945) #4195当谓...

2023-12-31

326

Debug 的时候，都遇到过手速太快，直接跳过了自己想调试的方法、代码的时候吧…… 一旦跳过，可能就得重新执行一遍，准备数据、重新启动可能几分钟就过去了。好在IDE 们都很强大，还给你后悔的机会，可以直接删除某个 Stack Frame，直接返回到之前的状态，确切的说是返回到之前的某个 Stack Frame，从而实现让程序“逆向运行”。这个 Reset Frame 的能力，可不只是返回上一步，上 N 步也是可以的；选中你期望的那个帧，直接Reset Frame/Drop Frame，可以直接回到调用栈上的某个栈帧，时间反转！可惜这玩意也不是那么万能，毕竟是通过 stack pop 这种操作实现，实际上只是给调用栈栈顶的 N 个 frame pop 出来而已，还谈不上是真正的“反向 DEBUG”。相比之下， GDB 的Reverse Debugging就比较强大，真正的 “反向” DEBUG，逆向运行，实现回放。所以吧在运行过程中，已经修改的数据，比如引用传递的方法参数、变量，一旦修改肯定回退不了，不然真的成时光机了。这些乱七八糟的调试功能，都是基于 Java 内置的 De...

2023-12-31

343

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。