发表新帖

发表新帖

框架集成的ureport：xml外部实体注入漏洞如何解决

Blade 未结

关注举报

 1  77

sunxiaofan 剑童 2025-05-13 18:44

框架集成的ureport：xml外部实体注入漏洞如何解决，xml外部实体注入漏洞，该漏洞是由于没有禁用xml外部实体所形成的，会导致服务器敏感文件泄露等危害。请问此漏洞如何修复

1条回答

admin - BladeX作者

2025-05-13 18:47

等ureport官方修复，或者拓展他的源码给他加上token认证逻辑。

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 解决sql注入问题导致gateway无法启动，报错java.io.FileNotFoundException:WebMvcConfigurer.class 1; mvn clean compile 编译 BladeX-Tool 提示 ... /ojdbc7-12.2.0.1.pom 401 Unauthorized 2; gateway无法启动，报错java.io.FileNotFoundException:WebMvcConfigurer.class 1; cookie中token缺失HttpOnly和Secure属性 1; 在nacos配置多数据库之后sql日志不能正常打印了 1; 无法本地调试服务 1; 启动流程设计器工程flowable-design，表act_id_property用的是版本6.5.0.1，需要引入哪些依赖 1; 关于物联网采集PLC一个点位有两个数据的情况 1; 数据权限未生效 1; 租户字段冲突 1

扫一扫访问 Blade技术社区移动端


