一、漏洞详情

Apache Commons Text 项目实现了一系列关于文本字符串的算法，专注于处理字符串和文本块。

Apache发布安全公告，修复了Apache Commons Text中的一个远程代码执行漏洞（CVE-2022-42889）。在Apache Commons Text版本1.5到1.9中，由于不安全的插值默认值，当输入的参数不受信任时，可能导致远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

1.5 <= Apache Commons Text 版本 <= 1.9

三、修复建议

目前该漏洞已经修复，受影响用户可以升级到Apache Commons Text 1.10.0。

下载链接：https://commons.apache.org/proper/commons-text/download_text.cgi