关于Apache Commons FileUpload拒绝服务漏洞（CNVD-2023-23552）的预警提示

一、漏洞详情

Apache Commons FileUpload是美国阿帕奇（Apache）基金会的一个可将文件上传到Servlet和Web应用程序的软件包。

Apache Commons FileUpload 1.5之前版本存在拒绝服务漏洞，该漏洞源于未能限制请求的数量，攻击者可利用该漏洞导致系统拒绝服务。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache Commons FileUpload >=1.0，<1.5

三、修复建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://lists.apache.org/thread/4xl4l09mhwg4vgsk7dxqogcjrobrrdoy