发布日期：2024-01-02
更新日期：2024-03-07

受影响系统：

spider-flow spider-flow 0.4.3

描述：

---

CVE(CAN) ID: CVE-2024-0195

spider-flow是ssssssss-team开源的一个爬虫平台。
spider-flow 0.4.3版本存在代码注入漏洞，影响文件src/main/java/org/spiderflow/controller/FunctionController.java中的函数FunctionService.saveFunction，攻击者可据此进行远程攻击导致代码注入。

<**>

建议：

---

厂商补丁：

spider-flow
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.249510。

浏览次数：367
严重程度：0（网友投票）