lucee 厂商漏洞列表 / CVE 中文分析 5

Lucee 是一个开源的 CFML（ColdFusion Markup Language）应用服务器，用于构建和部署动态网站和企业级应用。历史上，该平台曾曝出多个远程代码执行漏洞，主要源于不安全的输入验证和配置问题。此外，跨站脚本（XSS）和路径遍历漏洞也较为常见。2021 年，其核心组件曾存在一处高危漏洞，允许攻击者通过特制请求绕过安全限制，导致未授权访问。尽管漏洞数量不多，但 RCE 风险较高，建议及时更新版本并加固配置。