发表新帖

发表新帖

velocity 1.7 存在安全漏洞，需要升级

Blade 未结

关注举报

 2  857

catdogjt 剑童 2022-07-17 12:36

一、发现BladeX中使用了velocity 1.7

<dependency>

<groupId>org.apache.velocity</groupId>

<artifactId>velocity</artifactId>

<version>1.7</version>

</dependency>

此版本存在安全漏洞，并且官方没有给出修复。

二、apache 官方给出的升级是 Apache Velocity Engine

<dependency>

<groupId>org.apache.velocity</groupId>

<artifactId>velocity-engine-core</artifactId>

<version>2.3</version>

</dependency>

2条回答

zhx1994 - BladeX技术支持

2022-07-18 10:22

有需要的话自行升级核心包或者覆盖原来的版本。

0 讨论(0)
评论:

提交评论
- 加载中...
183542656

2022-07-18 15:45

boot版本，如何替换starter里引用的三方jar版本呢

作者追问:2022-07-18 16:24

直接在boot的pom.xml引入需要更新的依赖版本就行，会直接覆盖

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: nginx部署saber3,访问页面正常，上传附件无反应 1; 大屏保存 1; sql注入风险漏洞 1; 数据权限控制为啥不起作用 2; 为什么要liteflow 2; 商业版4.0+版本这个token现在怎么使用啊，按照文档配置报错，急 1; auth服务起了2个实例的情况下，授权码模式下授权码会偶尔报错 1; 代码生成，出现创建IDatabaseQuery实例出现错误: 1; BladeX-Boot-master 最新项目启动报错 1; 如何将请求超时时间设置为1分钟呢？在哪里设置 1

扫一扫访问 Blade技术社区移动端