CVE:CVE-2021-27850
CNNVD:CNNVD-202104-1187
Apache Tapestry是美国阿帕奇（Apache）基金会的一款使用Java语言编写的Web应用程序框架。
Apache Tapestry 5.7.0, upgrade to 5.7.1 or later 存在安全漏洞，攻击者可利用该漏洞可以通过请求URL“http: localhost:8080 assets something services AppModule.class”下载文件“AppModule.class”，该URL包含一个HMAC密钥。
solution:Upgrade apache tapestry to a higher version than 5.6.2,5.7.1,and avoid the version [5.4.0,5.6.2),[5.7.0,5.7.1)