CVE:CVE-2019-10071
CNNVD:CNNVD-201908-1939
Apache Tapestry是美国阿帕奇（Apache）软件基金会的一款使用Java语言编写的Web应用程序框架。
Apache Tapestry 5.3.6版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
solution:Upgrade apache tapestry to a higher version than 5.4.3,and avoid the version [5.4.0,5.4.3]