发表新帖

发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结

关注

 2  1100

catdogjt 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

org.apache.velocity

velocity

1.7

此版本存在安全漏洞，并且官方没有给出修复。

二、apache 官方给出的升级是 Apache Velocity Engine

org.apache.velocity

velocity-engine-core

2.3

2条回答

183542656 (楼主)

2022-07-18 15:45

boot版本，如何替换starter里引用的三方jar版本呢

作者追问:2022-07-18 15:45

直接在boot的pom.xml引入需要更新的依赖版本就行，会直接覆盖

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: 4.1.0升级版本4.2.0版本升级问题 2; 新增按钮，查看按钮，修改按钮都不显示 1; mysql 查出来的数据在控制台打印，这个在哪里可以关 1; Property "vaildData" was accessed during 前端报错 2; node-red里数据读取不完整 2; OSS如何设置文件上传的大小 1; blade-swagger 自动服务发现 1; feign远程调用空对象问题 1; 如何增加配置文件 spring.profiles.active支持 2; swagger 无法关闭 2

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端