漏洞概述 在 项目中， 方法未限制环境变量数量。攻击者可以通过 Telnet 的 选项向服务器注入大量唯一的变量对，导致 JVM 堆内存耗尽，从而引发拒绝服务（DoS）攻击。 影响范围 受影响组件： 项目中的 文件。 攻击方式：通过 Telnet 的 选项注入大量环境变量。 后果：JVM 堆内存耗尽，导致服务不可用。 修复方案 1. 添加环境变量数量限制： - 新增常量 ，设置为 100。 - 在 方法中，当环境变量数量超过 时，调用 并返回。 2. 代码修改： - 在 文件中添加以下代码： - 在 方法中添加以下逻辑： - 在 分支中添加以下逻辑： POC 代码 以上修复方案有效防止了通过 Telnet 的 选项注入大量环境变量导致的拒绝服务攻击。