CVE:CVE-2019-3795
CNNVD:CNNVD-201904-264
VMware  Spring Security是美国威睿（VMware ）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
VMware Spring Security 4.2.12之前的4.2.x版本、5.0.12之前的的5.0.x版本和5.1之前的5.1.x版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
solution:Upgrade vmware spring_security to a higher version than 4.2.12,5.0.12,5.1.5,and avoid the version [4.2.0,4.2.12),[5.0.0,5.0.12),[5.1.0,5.1.5); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0