CVE:CVE-2023-3308
CNNVD:CNNVD-202306-1353
whaleal IceFrog是whaleal公司的一个小型但全面的 Java 工具库。
whaleal IceFrog 1.1.8版本存在代码问题漏洞，该漏洞源于组件Aviator Template Engine存在问题，会导致反序列化。
solution:Upgrade whaleal icefrog to a higher version than 1.1.8,and avoid the version 1.1.8