CVE:CVE-2021-28170
CNNVD:CNNVD-202105-1760
Jakarta Expression Language是Jakarta项目的一种语言。提供了一种重要的机制，使表示层（网页）能够与应用程序逻辑（托管Bean）进行通信。
Jakarta Expression Language implementation 3.0.3版本及之前存在安全漏洞，该漏洞源于程序中的一个bug使无效的EL表达式能够被当作有效的表达式来计算。
solution:Upgrade eclipse jakarta_expression_language to a higher version than 3.0.3,and avoid the version (,3.0.3]; Upgrade quarkus quarkus to a higher version than 2.3.0,and avoid the version (,2.3.0); Upgrade oracle communications_cloud_native_core_policy to a higher version than 1.14.0,and avoid the version 1.14.0; Upgrade oracle weblogic_server to a higher version than 14.1.1.0.0,and avoid the version 14.1.1.0.0