发表新帖
发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结
关注
2 1143
catdogjt
catdogjt 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

       

            org.apache.velocity

            velocity

            1.7

       

     此版本存在安全漏洞，并且官方没有给出修复。


二、apache 官方给出的升级是 Apache Velocity Engine

    org.apache.velocity

    velocity-engine-core

    2.3


2条回答
  • zhx1994
    zhx1994 (楼主)
    2022-07-18 10:22

    有需要的话自行升级核心包或者覆盖原来的版本。

    WJ1F%(QO20R4B}(BN_N$)0F.png

    0 讨论(0)
 看不清?
提交回复
热议问题
刚启动过去token的时候接口报错 2
第三方 登录后 跳转到注册页面 token 校验失败，跳回到登录界面，不能注册 1
使用postgresql时，生成的代码list接口，map传入参数被转成String，但是数据库中为bigint8，无法使用。 2
物模型的命令和事件 1
新建了一张表做短信登录 报错 4001 无效的授权类型 1
Bladex-Links数据库导入问题 2
cloud 版本 用户与角色为什么没有建关联表呢，是有什么其它考虑吗？ 1
xxl-job http访问 2
请求结果序列化时，空的属性返回空字符串，集合[]，对象{}，期望返回为null或者不返回 1
可以使用@Scheduled注解不 1
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方新品
BladeX 物联网开发平台
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2025 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号