
CVE-2023-22527 - Confluence Data Center और Confluence Server में RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता PoC
CVE-2023-22527 - Confluence Data Center और Confluence Server में RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता PoC
Plugin,ognl
protected boolean isBlockedVarRef(Node node) {
String nodeClassName = node.getClass().getName();
if ("ognl.ASTVarRef".equals(nodeClassName)) {
String varRefValue = node.toString();
if (BLOCKED_VAR_REFS.contains(varRefValue)) {
if (!"#attr".equals(varRefValue)) {
LOG.warn("Expression contains blocked var ref [{}]", varRefValue);
}
return true;
}
}
return false;
}