发表新帖
发表新帖

Spring Cloud Function SPEL表达式注入漏洞修复

Blade 已结
关注 举报
1 603
med
med 剑圣 2022-04-03 17:30

一、该问题的重现步骤是什么？

  1. 请给出此漏洞修复建议（JDK1.8、blade2.9.0）

  2. image.png

2. 

3.


二、你期待的结果是什么？实际看到的又是什么？

给出修复建议

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

2.9.0；windows

四、请提供详细的错误堆栈信息，这很重要。


五、若有更多详细信息，请在下面提供。

1条回答
  • yinyuncan
    yinyuncan (最佳回答者)
    2022-04-04 22:06

    升级到4.0.0: https://github.com/spring-cloud/spring-cloud-function/releases

    作者追问:2022-04-04 22:06

    应该是blade底层做升级吧

    0 讨论(2)
 看不清?
提交回复
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方新品
BladeX 物联网开发平台
热议问题
4.1.0升级版本4.2.0版本升级问题 2
新增按钮，查看按钮，修改按钮都不显示 1
mysql 查出来的数据在控制台打印，这个在哪里可以关 1
Property "vaildData" was accessed during 前端报错 2
node-red里数据读取不完整 2
OSS如何设置文件上传的大小 1
blade-swagger 自动服务发现 1
feign远程调用空对象问题 1
如何增加配置文件 spring.profiles.active支持 2
swagger 无法关闭 2
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2024 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号