pring messaging为spring框架提供消息支持，其上层协议是STOMP，底层通信基于SockJS，在spring messaging中，其允许客户端订阅消息，并使用selector过滤消息。selector用SpEL表达式编写，并使用`StandardEvaluationContext`解析，造成命令执行漏洞。

升级Spring框架到最新版本(5.0.5、4.3.15及以上版本); 如果你在用 SpringBoot，请升级到最新版本(2.0.1及以上版本);