CVE:CVE-2016-0708
CNNVD:CNNVD-201807-1075
Cloud Foundry和Cloud Foundry Java Buildpack都是美国Cloud Foundry基金会的产品。Cloud Foundry是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Cloud Foundry Java Buildpack是一套用于运行Java应用程序的环境。
Cloud Foundry 166版本至227版本和Cloud Foundry Java Buildpack 2.0版本至3.4版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息（包括：环境变量和绑定服务的详情）。
solution:Upgrade cloudfoundry cf-release to a higher version than 227,and avoid the version [166,227]; Upgrade cloudfoundry java_buildpack to a higher version than 3.4,and avoid the version [2.0,3.4]