https://nvd.nist.gov/vuln/detail/CVE-2018-2783说:“此漏洞适用于Java的客户端和服务器部署。此漏洞可通过沙盒Java Web Start应用程序和沙盒Java小程序进行攻击。也可通过向指定组件中的API提供数据来利用此漏洞,而无需使用沙盒Java Web Start应用程序或沙盒Java小程序,例如通过web服务。”这是否意味着这将不适用于Hadoop或服务器端等java应用程序,而只适用于在浏览器上运行的应用程序(如applet或java web start)?
发布于 2019-11-13 23:51:35
由于CVE报告显示“注意:适用于Java的客户端和服务器部署”,这表明它将影响在服务器端应用程序上运行的Java应用程序,以及客户端应用程序。
https://stackoverflow.com/questions/58840721
复制相似问题