发布日期：2020-12-22
更新日期：2021-01-07

受影响系统：

Apache Groovy 4.0.0-alpha-1
Apache Groovy 3.0.0<= Version <=3.0.6
Apache Groovy 2.5.0<= Version <= 2.5.13
Apache Groovy 2.4.4<= Version <=2.4.20

描述：

---

CVE(CAN) ID: CVE-2020-17521

Apache Groovy是美国阿帕奇（Apache）基金会的一款基于Java平台的面向对象编程语言。
Apache Groovy 2.4.4至2.4.20版本、2.5.0至2.5.13版本、3.0.0至3.0.6版本和4.0.0-alpha-1版本存在信息泄露漏洞。攻击者可利用该漏洞导致敏感信息泄露。

<**>

建议：

---

厂商补丁：

Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://issues.apache.org/jira/browse/GROOVY-9824?page=com.atlassian.jira.plugin.system.issuetabpanels%3Aall-tabpanel

浏览次数：5565
严重程度：0（网友投票）