发表新帖
发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结
关注 举报
2 1099
catdogjt
catdogjt 剑童 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

        <dependency>

            <groupId>org.apache.velocity</groupId>

            <artifactId>velocity</artifactId>

            <version>1.7</version>

        </dependency>

     此版本存在安全漏洞，并且官方没有给出修复。


二、apache 官方给出的升级是 Apache Velocity Engine

<dependency>

    <groupId>org.apache.velocity</groupId>

    <artifactId>velocity-engine-core</artifactId>

    <version>2.3</version>

</dependency>


2条回答
  • zhx1994 - BladeX技术支持
    2022-07-18 10:22

    有需要的话自行升级核心包或者覆盖原来的版本。

    WJ1F%(QO20R4B}(BN_N$)0F.png

    0 讨论(0)
  • 183542656
    2022-07-18 15:45

    boot版本，如何替换starter里引用的三方jar版本呢

    作者追问:2022-07-18 16:24

    直接在boot的pom.xml引入需要更新的依赖版本就行，会直接覆盖

    0 讨论(0)
 看不清?
提交回复
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方新品
BladeX 物联网开发平台
热议问题
4.1.0升级版本4.2.0版本升级问题 2
新增按钮，查看按钮，修改按钮都不显示 1
mysql 查出来的数据在控制台打印，这个在哪里可以关 1
Property "vaildData" was accessed during 前端报错 2
node-red里数据读取不完整 2
OSS如何设置文件上传的大小 1
blade-swagger 自动服务发现 1
feign远程调用空对象问题 1
如何增加配置文件 spring.profiles.active支持 2
swagger 无法关闭 2
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2024 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号