#springboot

CVE-2021-21234 Spring Boot Actuator Logview Directory Traversal

在spring-boot-actuator-logview 0.2.13版本之前，对文件路径参数过滤不严导致可以目录穿越读取任意文件。