Cron Utils 代码注入漏洞

漏洞介绍

Cron Utils是Jmrozanec个人开发者的一个用于验证、解析、迁移 Cron 表达式的Java代码库。 Cron Utils 存在代码注入漏洞，攻击者能够注入任意Java EL表达式来执行远程代码。

目前厂商已发布升级了Cron Utils 代码注入漏洞的补丁，Cron Utils 代码注入漏洞的补丁获取链接： https://github.com/jmrozanec/cron-utils/commit/cfd2880f80e62ea74b92fa83474c2aabdb9899da