漏洞描述: "Apache Commons 安全漏洞 (CVE-2025-48734) 高危"Apache Commons BeanUtils 1.x 系列,1.0 版本至 1.11.0 之前版本
Apache Commons BeanUtils 2.x 系列,2.0.0-M1 版本至 2.0.0-M2 之前版本
漏洞涉及条件:
据描述,在 Apache Commons BeanUtils 库中,由于 PropertyUtilsBean(以及相关的 BeanUtilsBean)默认未限制枚举类型 declaredClass 属性的访问,因此当应用程序直接使用外部输入的属性路径调用 getProperty () 或 getNestedProperty () 方法时,攻击者可利用 "declaredClass" 属性获取底层类加载器,进而可能实现远程任意代码的执行。"
"1、使用 Apache Commons BeanUtils,Apache Commons BeanUtils 1.x 系列 < 1.11.0,Apache Commons BeanUtils 2.x 系列 < 2.0.0-M2 版本
2. 使用 PropertyUtilsBean.getProperty ()、PropertyUtilsBean.getNestedProperty () 方法 "
这个漏洞什么时候可以修复啊?