发表新帖

发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结

关注

 2  1128

catdogjt 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

org.apache.velocity

velocity

1.7

此版本存在安全漏洞，并且官方没有给出修复。

二、apache 官方给出的升级是 Apache Velocity Engine

org.apache.velocity

velocity-engine-core

2.3

2条回答

183542656 (楼主)

2022-07-18 15:45

boot版本，如何替换starter里引用的三方jar版本呢

作者追问:2022-07-18 15:45

直接在boot的pom.xml引入需要更新的依赖版本就行，会直接覆盖

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: 4.3.0版本的界面，怎么取消注册按钮 1; 认证失败，失败原因：用户登录失败次数过多 1; token认证成功，但是系统页面登录失败 1; bladex4.3.0,前端运行交互报错 1; 切换到prod运行不起来 1; 网监反馈安全问题-log user 1; 弹窗表单提交后如何重置表单 1; bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1; 登陆之后获取菜单接口暂无承载数据 2; 物联网升级Cloud后端，物联网设备相关页面报错 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端