发表新帖
发表新帖

Spring Cloud Function SPEL表达式注入漏洞修复

Blade 已结
关注
1 615
med
med 2022-04-03 17:30

一、该问题的重现步骤是什么？

  1. 请给出此漏洞修复建议（JDK1.8、blade2.9.0）

  2. image.png

2. 

3.


二、你期待的结果是什么？实际看到的又是什么？

给出修复建议

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

2.9.0；windows

四、请提供详细的错误堆栈信息，这很重要。


五、若有更多详细信息，请在下面提供。

1条回答
  • yinyuncan
    yinyuncan (楼主)
    2022-04-04 22:06

    升级到4.0.0: https://github.com/spring-cloud/spring-cloud-function/releases

    作者追问:2022-04-04 22:06

    应该是blade底层做升级吧

    0 讨论(2)
 看不清?
提交回复
热议问题
4.3.0版本的界面，怎么取消注册按钮 1
认证失败，失败原因：用户登录失败次数过多 1
token认证成功，但是系统页面登录失败 1
bladex4.3.0,前端运行交互报错 1
切换到prod运行不起来 1
网监反馈安全问题-log user 1
弹窗表单提交后如何重置表单 1
bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1
登陆之后获取菜单接口暂无承载数据 2
物联网升级Cloud后端，物联网设备相关页面报错 1
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方新品
BladeX 物联网开发平台
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2024 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号