Apache Commons Configuration是一个Java应用程序的配置管理工具，可以从properties或者xml文件中加载软件的配置信息，用来构建支撑软件运行的基础环境。2.4 <= Apache Commons Configuration <=2.7 存在远程代码执行漏洞。恶意攻击者通过该漏洞，可在目标服务器上实现任意代码执行。

关注厂商发布更新最新版本：https://commons.apache.org/proper/commons-configuration/