一、漏洞详情
Apache Commons FileUpload是美国阿帕奇(Apache)基金会的一个可将文件上传到Servlet和Web应用程序的软件包。
Apache Commons FileUpload 1.5之前版本存在拒绝服务漏洞,该漏洞源于未能限制请求的数量,攻击者可利用该漏洞导致系统拒绝服务。
建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。
二、影响范围
Apache Commons FileUpload >=1.0,<1.5
三、修复建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://lists.apache.org/thread/4xl4l09mhwg4vgsk7dxqogcjrobrrdoy