CVE:CVE-2023-24163
CNNVD:CNNVD-202301-2408
Hutool是中国Dromara社区的一个小而全的 Java 工具类库。
Dromara hutool v5.8.11版本存在安全漏洞。攻击者利用该漏洞通过飞行员模板引擎执行任意代码。
solution:Upgrade hutool hutool to a higher version than 5.8.11,and avoid the version 5.8.11