mybatis +号_【最新漏洞简讯】MyBatis 远程代码执行漏洞（CVE202026945）

最新推荐文章于 2025-07-03 14:37:12 发布

weixin_39872222

最新推荐文章于 2025-07-03 14:37:12 发布

阅读量837

点赞数

CC 4.0 BY-SA版权

文章标签： mybatis +号

本文链接：https://blog.csdn.net/weixin_39872222/article/details/111703515

本文介绍了MyBatis的一个远程代码执行漏洞（CVE-2020-26945），该漏洞源于MyBatis的某个特性，可能导致攻击者利用此缺陷执行任意代码。MyBatis是一款流行持久层框架，提供SQL定制化和映射功能。了解如何避免此类漏洞对企业安全至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

↑ 点击上方“SecMind安全管家”关注我们

情报编号：情报编号：W1520201014

漏洞概述

MyBatis 本是Apache的一个开源项目iBatis, 2010年这个项目由Apache Software Foundation 迁移到了Google Code，并且改名为MyBatis。
MyBatis是一款优秀的持久层框架，它支持定制化SQL、存储过程以及高级映射。MyBatis避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。MyBatis可以使用简单的XML或注解来配置和映射原生信息，将接口和 Java 的 POJOs(Plain Ordinary Java Object,普通的 Java对象)映射成数据库中的记录

漏洞危害2020年10月6日，MyBatis官方发布了MyBatis 3.5.6版本，修复了一个远程代码执行漏洞，该漏洞编号为CVE-2020-26945。在满足以下三个条件的时候，攻击者可以触发远程代码执行：1、用户启用了内置的二级缓存2、用户未设置JEP-290过滤器3、攻击者找到一种修改私有Map字段条目的方法。影响范围 Mybatis < 3.5.6修复方案目前厂商已发布升级补丁修复漏洞，请受影响用户尽快进行升级加固。补丁获取链接：https://github.com/mybatis/mybatis-3关于我们

上海豌豆信息技术有限公司为企业提供优质的安全服务，

更多资讯请关注官方微信公众号：