CVE-2023-24163 不处理下吗？

[coderstory]

参考 murphysecurity/murphysec-jetbrains-plugin#15

[looly]

原文已经说了，Hutool只是表达式门面的封装，实际漏洞来自于aviator或任意第三方的表达式库。

作为门面无法做到修复。

[looly]

PS：

6.0.0已经将整个ExpressUtil移除。

[reixuemin]

PS：

6.0.0已经将整个ExpressUtil移除。

那是有其它的替代，还是说表达式计算ExpressionUtil以后都不支持了？

[looly]

@reixuemin 表达式计算很多实现库根本没有对注入的防护，因此删除后没有替代。

如果需要，考虑至今引用原生表达式库使用。

[looly]

5.8.21已修复。

见：https://gitee.com/dromara/hutool/issues/I6AJWJ#note_20057806_link