CVE:CVE-2019-3774
CNNVD:CNNVD-201901-763
Pivotal Spring Batch是美国Pivotal Software公司的一款用于大量数据处理并行处理的轻量级框架。
Pivotal Spring Batch中存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下版本受到受到影响：Pivotal Spring Batch 3.0.9版本，4.0.1版本，4.1.0版本及不再支持的老版本。
solution:Upgrade pivotal_software spring_batch to a higher version than 3.0.9,4.0.1,4.1.0,and avoid the version (,3.0.9],[4.0.0,4.0.1],4.1.0