发表新帖

发表新帖

关于Swagger安全漏洞

Blade 未结

关注举报

 1  203

Ayoung 剑者 2024-09-18 16:16

一、该问题的重现步骤是什么？

1. 生产环境报Swagger安全漏洞

二、你期待的结果是什么？实际看到的又是什么？

http://IP:端口/api/v3/api-docs

漏洞名称：Swagger UI敏感信息泄露漏洞

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

BladeX-Boot 4.0 JDK17

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

admin - BladeX作者

2024-09-18 17:24

LauncherService加入这段配置：https://center.javablade.com/blade/BladeX-Tool/src/branch/master/blade-starter-swagger/src/main/java/org/springblade/core/swagger/SwaggerLauncherServiceImpl.java

启动的时候指定prod环境会自动关闭：java -jar app.jar --spring.profiles.active=prod

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 新建租户问题 1; nacos 服务注册不上 1; bladeX登录异常，blade社区登录正常 2; 富文本编译器上传图片 axios startsWith undefined 1; 将最新版本v4.2.0.release 中的spring降级..能否兼容 jdk1.8? 1; jar包导不出来 1; 如果升级的话 Saber 前端变化需要注意哪些? 1; 新版的Saber 前端代码是不是不全? 2; endpoint的使用 1; 关于Bladex中流程使用问题 1

扫一扫访问 Blade技术社区移动端