Apache Tapestry 安全漏洞

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1939" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1939</a><br/>

Apache Tapestry是美国阿帕奇（Apache）软件基金会的一款使用Java语言编写的Web应用程序框架。Apache Tapestry 5.3.6版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/154207/Apache-Tapestry-5.3.6-HMAC-Timing-Attack.html