发表新帖

发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结

关注举报

 2  1126

catdogjt 剑童 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

<dependency>

<groupId>org.apache.velocity</groupId>

<artifactId>velocity</artifactId>

<version>1.7</version>

</dependency>

此版本存在安全漏洞，并且官方没有给出修复。

二、apache 官方给出的升级是 Apache Velocity Engine

<dependency>

<groupId>org.apache.velocity</groupId>

<artifactId>velocity-engine-core</artifactId>

<version>2.3</version>

</dependency>

2条回答

zhx1994 - BladeX技术支持

2022-07-18 10:22

有需要的话自行升级核心包或者覆盖原来的版本。

0 讨论(0)
评论:

提交评论
- 加载中...
183542656

2022-07-18 15:45

boot版本，如何替换starter里引用的三方jar版本呢

作者追问:2022-07-18 16:24

直接在boot的pom.xml引入需要更新的依赖版本就行，会直接覆盖

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 4.3.0版本的界面，怎么取消注册按钮 1; 认证失败，失败原因：用户登录失败次数过多 1; token认证成功，但是系统页面登录失败 1; bladex4.3.0,前端运行交互报错 1; 切换到prod运行不起来 1; 网监反馈安全问题-log user 1; 弹窗表单提交后如何重置表单 1; bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1; 登陆之后获取菜单接口暂无承载数据 2; 物联网升级Cloud后端，物联网设备相关页面报错 1

扫一扫访问 Blade技术社区移动端