-
Apache Jackrabbit JNDI 注入漏洞(JCR-5135)深度分析报告【红客联盟 AI 分析】
一、漏洞全景:企业内容管理系统的致命 RCE (一)漏洞基础信息 漏洞编号:JCR-5135(关联 CVE-2025-58782,CNNVD-202507-1806) 漏洞类型:JNDI 注入→不受信任数据反序列化→任意代码执行(RCE) 影响组件: Apache Jackrabbit Core(1.0.0 ≤ 版本 < 2.22.2) Apache Jackrabbit JCR Commo…- 3
- 0