CVE:CVE-2013-3300
CNNVD:CNNVD-201307-599
Lift是Lift团队开发的一个基于Scala编程语言的Web框架，使用Apache 2.0 license许可发布。该框架支持开发者创建实时交互应用，并具有高性能和可扩展的特点。
Lift 2.5:rc6及之前的版本中的json/JsonParser.scala文件中的JsonParser类中存在安全漏洞，该漏洞源于解释最终索引值为长度值。远程经过授权的攻击者可通过发送包含‘<’（小于）字符有效的输入数据到解析器，利用该漏洞获得其他用户会话的敏感信息。
solution:Upgrade liftweb lift to a higher version than *:rc6,2.1,2.2,2.3,2.4,2.5:m4,2.5:rc1,2.5:rc2,2.5:rc3,2.5:rc4,2.5:rc5,and avoid the version *:rc6,2.1,2.2,2.3,2.4,2.5:m4,2.5:rc1,2.5:rc2,2.5:rc3,2.5:rc4,2.5:rc5