描述

在受影响的 Spring AMQP 版本中，当 org.springframework.amqp.core.Message 被转换为字符串时，可能会被不安全地反序列化。恶意攻击者可以构造特制的载荷来利用此漏洞，从而实现远程代码执行攻击。

受影响的 Spring 产品和版本

• 1.7.4、1.6.11 和 1.5.7 之前的 Spring AMQP 版本

缓解措施

受影响版本的用户应采取以下缓解措施

• 已修复此问题的发布版本包括
  • Spring AMQP：2.0.0、1.7.4、1.6.11、1.5.7

致谢

此漏洞由 Semmle 和 lgtm.com 的 Man Yue Mo 负责任地报告。

参考资料

• https://jira.spring.io/browse/AMQP-766
• https://docs.springjava.cn/spring-amqp/docs/1.6.11.RELEASE/reference/html/_reference.html#_message

历史

2017-09-19：首次披露漏洞报告