CVE:CVE-2023-20866
CNNVD:CNNVD-202304-1098
Spring Session是Spring公司的一个模块。
Spring Session 3.0.0版本存在安全漏洞，该漏洞源于将会话 ID 记录到标准输出流中导致敏感信息泄露。
solution:Upgrade vmware spring_session to a higher version than 3.0.0,and avoid the version 3.0.0