【温馨提醒】文章内容收集整理于网络，仅供参考！如需了解“JIRA插件ScriptRunner安全漏洞SRPLAT-8”等有关国外服务器、云主机租用、托管、配置、价格问题，请免费咨询Red3客服，良心推荐,按需选配！

定制开发JIRA经常用到的ScriptRunner插件，近日修复了一个远程代码执行安全漏洞SRPLAT-876，建议大家赶快升级。

JIRA Server和Data Center都受影响。

Script Runner for JIRA受影响版本：5.1.0 到 5.6.11.2-p5

修复方法：升级Script Runner for JIRA到5.6.12或更高版本

如果不能升级，临时解决方案为禁用url：

rest/scriptrunner/*/remote-events/*

注意：Adaptavist较早公告的修复方法中，给出的url不全：

/rest/scriptrunner/latest/remote-events/*

应该使用最后公告中给出的url地址：

rest/scriptrunner/*/remote-events/*