投递新闻

JeecgBoot 2.x 版本 SQL 漏洞补丁发布，响应零日漏洞修复计划

来源: 投稿

2021-06-22

漏洞编码：HW21-0499
产品名字：JeecgBoot低代码平台
问题： JEECG系统存在SQL注入0day漏洞
处理情况：已经处理
处理方案：针对存在SQL漏洞注入风险的接口，采用加签名认证的方式进行安全验证。加签规则逻辑：接口参数 + 自定义密钥串（正式发布自行修改）+ 年月日时分秒时间戳。
补丁包下载： https://pan.baidu.com/s/1xXlPYYQET80z-XqkFG-sGQ 提取码：fnxb

JeecgBoot 是一款基于代码生成器的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式(OnlineCoding-> 代码生成-> 手工MERGE)，帮助解决Java项目70%的重复工作，让开发更多关注业务。既能快速提高效率，节省成本，同时又不失灵活性！

展开阅读全文

本站新闻禁止未经授权转载，违者依法追究相关法律责任。授权请联系：oscbianji#oschina.cn

本文标题：JeecgBoot 2.x 版本 SQL 漏洞补丁发布，响应零日漏洞修复计划

本文地址：https://www.oschina.net/news/147157/jeecgboot-sql

资讯来源：http://www.jeecg.com

7 收藏

加载中

其他人还在看

更多精彩内容

Julia 编程语言获千万美元融资，前 Snowflake CEO 加入董事会

由 Julia 编程语言创造者创立的 Julia Computing 宣布完成了 2400 万美元的 A 轮融资。本轮融资由 Dorilton Ventures 领投，Menlo Ventures、General Catalyst 和 HighSage Ventures 参投。截至目前，Julia Computing 已筹集了约 2860 万美元。与此同时，前 Snowflake 首席执行官和前微软服务器和工具部总裁 Bob Muglia...

EdgeX 中文网站正式上线

EdgeX Foundry是一个供应商中立的边缘计算开源项目，由Linux基金会主办，旨在为物联网提供一个开放的、可扩展的边缘计算平台。 2021年6月，EdgeX Foundry中文网站正式上线(https://cn.edgexfoundry.org/)。用户也可以通过英文网站的链接跳转到中文网站。自成立以来，EdgeX中文社区在中国受到越来越多的关注。大量社区开...

Windows 11 运行 Android 应用得到保障，亚马逊应用商店将支持 AAB

当微软公布 Windows 11 操作系统时，该操作系统的一大卖点就是用户将能够在 Windows 设备上安装和使用 Android 应用程序。在 Windows 11 设备上运行 Android 应用并非采用的镜像或投屏技术，而是对 Android 应用的本地支持。由于 Google 不断加强对 Android 应用的掌控，因此微软选择与亚马逊展开合作，将亚马逊 Appsto...

微软开源内部 Linux 发行版 CBL-Mariner

微软近日开源了一款内部使用的 Linux 发行版——CBL-Mariner（CBL 即 Common Base Linux）。CBL-Mariner 不是桌面 Linux 而是服务器端 Linux，它被用于微软的云基础设施以及边缘产品和服务。CBL-Mariner 旨在为这些设备和服务提供一个一致的平台，并增强微软在 Linux 更新方面与时俱进的能力。 CBL-Mariner 的设计理念是...

Sublime Text 4 Build 4113 发布

Sublime Text 4 Build 4113 正式发布，更新内容如下：改进了编辑大文件时的性能；改进了 OpenGL 的渲染性能；改进了对已删除文件的处理；各种语法高亮的改进； subl 现在可以用来编辑 stdin，例如：echo test | subl | cat；在编辑 stdin 时，现在可以进行语法和缩进检测；增加了 syntax_detection_size_limit 设置...

Spring Boot 2.5.3 现已推出，同步推出 Spring Boot 2.4.9

一、发布说明于美国时间7月22日发布Spring Boot 2.5.3版本，此版本包括58 个错误修复、文档改进和依赖项升级。二、更新内容 2.1 新的功能将 Java 17 添加到 JavaVersion 枚举#26769 2.2 Bug修复尝试从未知数据源类型派生数据源时，DataSourceBuilder 抛出 UnsupportedDataSourcePropertyException #27453 DatabaseIn...

为河南加油！MindSpore 社区整理救援锦囊望扩散

7月17日以来，河南省遭遇极端强降雨。20日8时至17时，部分地区强降雨天气仍在持续。持续强降雨已造成河南多地道路、地铁等公共设施被淹，人员被困。国家防总将防汛应急响应提升至ΙΙ级。图片来源：央视财经洪涝灾害不仅会影响出行，造成财物损失，更会带来不同程度的健康隐患。现阶段只能趋利避害，尽量做好防灾减灾工...

Akamai DNS 中断导致全球主要网站和在线服务瘫痪

由于 Akamai 的 DNS 服务出现问题，导致一些重要的网站和在线服务均无法访问，包括 Amazon Web Services、Microsoft、Steam、PlayStation Network、Newegg、AWS 和 Google。 Akamai 是一家为企业提供网络和内容交付服务 CDN 的互联网安全公司。尽管其仅占 CDN 市场的 9.6%，但这部分份额非常关键，因为许多知名的网站和公...

Apache Pulsar 里程碑简史：打造统一消息流平台与生态

关于 Apache Pulsar Apache Pulsar 是 Apache 软件基金会顶级项目，是集消息、存储、轻量化函数式计算为一体的下一代云原生分布式消息流平台，采用了计算与存储分离架构设计，支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐、低延时及高可扩展性等流数据存储特性。 GitHub 地址：http://github.c...

Apache Dubbo-js 4.0.0 正式发布

Apache Dubbo-js 4.0.0 已正式发布。发布公告写道，dubbo-js 4.0.0 将是一个新的里程碑。开发团队对软件架构进行了重大调整，并提供了全栈的 dubbo 服务能力。正在开发中的 dubbo/dj 将通过为 dubbo 构建跨语言的 DSL 来赋予框架代码零开发 (code zero development) 能力。 Dubbo-js 为 Dubbo 项目的子项目，通过 Node...

加载更多