发表新帖

发表新帖

BladeX3.0修复CVE-2024-22259漏洞

Blade 未结

关注举报

 2  129

xyw2 剑童 2024-04-17 12:12

二、你期待的结果是什么？实际看到的又是什么？

修复该漏洞

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

BladeX3.0使用springboot2.7.1版本，不想升级到boot3.X版本

四、请提供详细的错误堆栈信息，这很重要。

CVE-2024-22259: Spring Framework URL Parsing with Host Validation

路径: /blade/dcms/extend/app.jar(BOOT-INF/lib/spring-web-5.2.12.RELEASE.jar)

命中策略: spring-web(jar) version less than 5.3.33

容器名: k8s_dcms-extend_extend-58b949dfd4-mnzd9_default_ab2aeb85-5da3-4d33-b70c-3a81f6e9888d_0

五、若有更多详细信息，请在下面提供。

目前在blade-starter-loadbalancer中添加了spring-web的33版本以及关联依赖

但同时还是下载了5.3.21版本的spring-web包，请问要在哪排除该依赖？

2条回答

zhx1994 - BladeX技术支持

2024-04-17 12:26

这个依赖里面：

0 讨论(0)
评论:

提交评论
- 加载中...
admin - BladeX作者

2024-04-18 12:11

下载对应版本的BladeX-Tool(https://center.javablade.com/blade/BladeX/releases)，修改Spring版本号之后本地执行mvn clean install安装即可

作者追问:2024-04-22 10:27

用的还是bladeX3.0，不能直接升级boot到3.2.4吧？

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: boot版本如何进行数据权限的自定义配置？ 1; centos7 docker blade-resource 文件上传不成功 1; 发现4.0.1 java.lang.reflect.InaccessibleObjectException->Unable to... 2; 发现4.0.1 我的不可以,(比如: R.data(xxWrapper.build().pageVO(pages))-> Notice，冲突NoticeVO) 1; Saber3-master + BladeX-Boot-master 接入钉钉第三方登录系统报错 1; Saber3-master + BladeX-Boot-master 服务器部署问题 1; gateway服务被绿盟安全扫描出http host头攻击漏洞 1; 无法在boot环境下进行单元测试 1; BladeX-Boot-master 版本接入钉钉登录 2; 系统字典未翻译 1

扫一扫访问 Blade技术社区移动端