发表新帖

发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结

关注

 2  859

catdogjt 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

org.apache.velocity

velocity

1.7

此版本存在安全漏洞，并且官方没有给出修复。

二、apache 官方给出的升级是 Apache Velocity Engine

org.apache.velocity

velocity-engine-core

2.3

2条回答

183542656 (楼主)

2022-07-18 15:45

boot版本，如何替换starter里引用的三方jar版本呢

作者追问:2022-07-18 15:45

直接在boot的pom.xml引入需要更新的依赖版本就行，会直接覆盖

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: BladeX-Boot-master 版本接入钉钉登录 2; 在定时任务中是否feign 1; nginx部署saber3,访问页面正常，上传附件无反应 2; 前端第一次首页加载速度慢 1; 4.0.1无法下载maven依赖 1; 大屏保存 1; sql注入风险漏洞 1; 数据权限控制为啥不起作用 2; 为什么要liteflow 2; 商业版4.0+版本这个token现在怎么使用啊，按照文档配置报错，急 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

扫一扫访问 Blade技术社区移动端