行业知识

spring boot 修复 Spring Framework URL解析不当漏洞（CVE-2024-22243）

2026-11-10 02:10:43 来源：互联网转载

��洞描述

当应用程序使用UriComponentsBuilder来解析外部提供的URL（如通过查询参数）并对解析的URL的主机执行验证检查时可能容易受到Open重定向攻击和SSRF攻击，导致网络钓鱼和内部网络探测等。

受影响产品或系统

6.1.0