发表新帖

发表新帖

sql注入漏洞升级问题

Blade 未结

关注

 2  430

511599158 2024-08-15 11:02

1.82.6.0.RELEASEGreenwich.SR6Cairo-SR82.3.12.RELEASE2.1.21.81.8

上面是目前SpringBlade版本，Springblade < 3.7.1存在sql注入漏洞，请问可以直接升级为3.7.1或者有升级套件吗？

2条回答

admin (楼主)

2024-08-15 11:14

看下这个，可以打补丁，替换几个类就行，不需要升级整体系统：https://sns.bladex.cn/article-15011.html

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: 新增业务模块，菜单如何同步给已有的租户 1; OAuth2Client 中的 getResourceIds(), getAuthorities() 相关使用方法 1; 物联网平台-业务端调用设置属性的propertySetSync，长时间等待后返回接口超时 1; 将Saber3最新代码与IOT前端代码整合，出现分页问题 1; 4.3版本用的saber代码生成器代码风格没有saber2风格导致生成后前端报错 1; 自己写的第三方客户端，怎么对接国密 1; job服务无法环境隔离 1; 分库分表的操作手有吗? 1; 物联网平台-属性获取-类型转化报错 1; node-red切换到人大金仓 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端