CVE:CVE-2023-38286
CNNVD:CNNVD-202307-1301
Thymeleaf-Spring5是Thymeleaf团队的一个适用于 Web 和独立环境的开源现代服务器端 Java 模板引擎。
Thymeleaf 3.1.1.RELEASE版本及之前版本存在安全漏洞。攻击者利用该漏洞可以通过 UI 对环境变量进行写访问。
solution:Upgrade codecentric spring_boot_admin to a higher version than 3.1.0,and avoid the version (,3.1.0]; Upgrade thymeleaf thymeleaf to a higher version than 3.1.1,and avoid the version (,3.1.1]