定制开发JIRA经常用到的ScriptRunner插件，近日修复了一个远程代码执行安全漏洞SRPLAT-876，建议大家赶快升级。
JIRA Server和Data Center都受影响。
Script Runner for JIRA受影响版本：5.1.0 到 5.6.11.2-p5
修复方法：升级Script Runner for JIRA到5.6.12或更高版本
如果不能升级，临时解决方案为禁用url：
<base_url>rest/scriptrunner/*/remote-events/*
注意：Adaptavist较早公告的修复方法中，给出的url不全：
<base_url>/rest/scriptrunner/latest/remote-events/*
应该使用最后公告中给出的url地址：
<base_url>rest/scriptrunner/*/remote-events/*
原文连接：https://productsupport.adaptavist.com/browse/SRPLAT-876
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
