关于Apache Commons FileUpload拒绝服务漏洞(CNVD-2023-23552)的预警提示

发布时间: 2023-05-17      访问次数: 508

一、漏洞详情

Apache Commons FileUpload是美国阿帕奇(Apache)基金会的一个可将文件上传到ServletWeb应用程序的软件包。

Apache Commons FileUpload 1.5之前版本存在拒绝服务漏洞,该漏洞源于未能限制请求的数量,攻击者可利用该漏洞导致系统拒绝服务。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Apache Commons FileUpload >=1.0<1.5

三、修复建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://lists.apache.org/thread/4xl4l09mhwg4vgsk7dxqogcjrobrrdoy