foreach 4) OGNL（ Object Graph Navigation Language ）对象图导航语言，这是一种强大的 表达式语言，通过它可以非常方便的来操作对象属性。 类似于我们的 EL，SpEL 等 访问对象属性： person.name 调用方法： person.getName() 调用静态属性/方法： @java.lang.Math@PI @java.util.UUID@randomUUID()

两 个 CVE 漏 洞 ， 分 别 为 CVE-2022-22946[19] 与 CVE-2022-22947[20] 。 攻 击 者 通 过 利 用 CVE-2022-22947 漏洞，执行 SpEL 表达式，允许在远程主机上进行任意命 令执行，获取系统权限。CVE-2022-22946 漏洞，将会导致网关能够使用无效 或自定义证书连接到远程服务。 2.5.3 微服务应用攻击 微服务最