四平新闻 （ http://www.fsmeibeier.com ）：收购usdt（www.caibao.it）：CVE-2020-17519 & CVE-2020-17518 剖析

CVE-2020-17519 & CVE-2020-17518 剖析

CVE-2020-17519

看到破绽通告，http://mail-archives.apache.org/mod_mbox/www-announce/202101.mbox/browser

问题出在 REST API 上，且直接给出了 commit

AllbetGmaing客户端下载

欢迎进入AllbetGmaing客户端下载（Allbet Game）：www.aLLbetgame.us，欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

在 github 上查看 https://github.com/apache/flink/commit/b561010b0ee741543c3953306037f00d7a9f0801

可以看到多了 new File().getName() 返回路径名的名称序列的最后一个名字，以是跳不到其他目录，修复了目录穿越问题。从字面意思上看，此时获取的参数是URI。

现在要找 source ，由于出问题的是 REST API 以是先看官方的文档：https://ci.apache.org/projects/flink/flink-docs-release-1.12/ops/rest_api.html，其中说了 org.apache.flink.runtime.webmonitor.WebMonitorEndpoint 是路由的类：