Apache Commons JXPath 远程代码执行(CVE-2022-41852)
# Apache Commons JXPath 远程代码执行漏洞分析(CVE-2022-41852)
## 漏洞概述
Apache Commons JXPath 是一个Java库，实现了XPath语言规范。该库在处理不受信任的XPath表达式时存在远程代码执行漏洞(CVE-2022-41852)。攻击者可以构造特殊的XPath表达式从类路径加载任意Java类，导致任意代码执行。
## 漏洞影响范围
- 影响版本：所有版本的commons-jxpath
- 安全版本：无官方修复版本（建议禁
2025-08-26 07:55:47
0