一、该问题的重现步骤是什么?
系统存在JWT认证绕过,攻击者可通过此漏洞获取系统管理员权限,从而为下一步攻击做准备
2.
3.
二、你期待的结果是什么?实际看到的又是什么?
三、你正在使用的是什么产品,什么版本?在什么操作系统上?
<>3.0.0.RELEASE</> <spring.boot.version>2.7.1</spring.boot.version>
四、请提供详细的错误堆栈信息,这很重要。
五、若有更多详细信息,请在下面提供。
这都四年前的版本了,这个文档过一遍,尽快跟着处理下:https://center.javablade.com/blade/BladeX-Safety
扫一扫访问 Blade技术社区 移动端