CVE:CVE-2023-31826
CNNVD:CNNVD-202305-2019
Nevado JMS是Skyscreamer开源的一个 AmazonWeb 服务的队列和通知服务（SQS/SNS）的 JMS 驱动程序。
Nevado JMS v1.3.2版本存在安全漏洞，该漏洞源于在接收消息时不进行安全检查，攻击者利用该漏洞可以通过提供精心制作的数据来执行任意命令。
solution:Upgrade skyscreamer nevado_jms to a higher version than 1.3.2,and avoid the version 1.3.2