SVF/SPA/Dr.Sum/MotionBoard：关于Oracle Java 的漏洞（CVE-2022-21449等）

• Related Articles

• 关于Apache Tomcat CGI Servlet中的漏洞（CVE-2025-46701等）

  相关产品：SVF、invoiceAgent(本地版)/SPA、Dr.Sum、MotionBoard 在Apache Tomcat的CGI Servlet中，公开了一个与pathInfo的安全约束被绕过的漏洞（CVE-2025-46701等）。 【漏洞影响】 Apache Tomcat的CGI Servlet存在一个由于对大小写处理不当（CWE-178，CVE-2025-46701）导致的漏洞，攻击者可以绕过CGI Servlet映射的URL中pathInfo设置的安全约束。 【参考链接】 ...

• 关于 React Server Components 的漏洞（CVE-2025-55182 等）

  React Server Components 相关的漏洞 CVE-2025-55182 已被公开。 【漏洞影响】 在 React Server Components 中，存在无需认证即可执行远程代码的风险。 【参考（外部网站）】 JPCERT/CC（日本计算机紧急响应中心） https://www.jpcert.or.jp/newsflash/2025120501.html NVD（美国国家漏洞数据库） ...

• SVF/SPA/Dr.Sum/MotionBoard：关于Spring Framework的漏洞（CVE-2022-22965）

  产品 · SVF · SPA · MotionBoard · Dr.Sum（Dr.Sum EA） 关于对SVF产品的影响 ·所有SVF关联产品不受该漏洞的影响。 关于对SPA产品的影响 ·所有SPA关联产品不受该漏洞的影响。 关于对MotionBoard产品的影响 ·所有MotionBoard关联产品不受该漏洞的影响。 关于对Dr.Sum产品的影响 ·所有Dr.Sum关联产品不受该漏洞的影响。

• Oracle Java 的漏洞信息（CVE-2025-23083 等）

  目前已公开多个 Oracle Java 的安全漏洞（例如 CVE-2025-23083 等）。 【漏洞影响】 如果这些漏洞被恶意利用，可能会导致以下问题： 应用程序异常终止；攻击者可能控制计算机；以及其他各种潜在的安全风险。 【参考链接（外部网站）】 NVD（National Vulunerability Database）： https://nvd.nist.gov/vuln/detail/CVE-2025-23083 ...

• SVF/SPA/Dr.Sum/MotionBoard：有关Apache Log4j的漏洞(CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)

  Apache Log4j是基于Java的开源日志库，它被曝出任何代码都可执行的高危漏洞(CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)。 目前敝司的产品均不受CVE-2021-44228、CVE-2021-45046、CVE-2021-45105的影响。 【出现漏洞的Apache Log4j版本】 ・CVE-2021-44228/CVE-2021-45105 Apache Log4j 2.15.0之前的2系版本 ・CVE-2021-45046 ...