JeecgBoot 2.x 版本 SQL 漏洞补丁发布，响应零日漏洞修复计划

内容简介：漏洞编码：HW21-0499 产品名字：JeecgBoot低代码平台 问题： JEECG系统存在SQL注入0day漏洞 处理情况： 已经处理 处理方案： 针对存在SQL漏洞注入风险的接口，采用加签名认证的方式进行安全验证。 加签规则逻辑：...

• 漏洞编码：HW21-0499

• 产品名字：JeecgBoot低代码平台

• 问题： JEECG系统存在SQL注入0day漏洞

• 处理情况： 已经处理

• 处理方案： 针对存在SQL漏洞注入风险的接口，采用加签名认证的方式进行安全验证。 加签规则逻辑： 接口参数 + 自定义密钥串（正式发布自行修改）+ 年月日时分秒时间戳。

• 补丁包下载： https://pan.baidu.com/s/1xXlPYYQET80z-XqkFG-sGQ 提取码：fnxb

JeecgBoot 是一款基于代码生成器的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式(OnlineCoding-> 代码生成-> 手工MERGE)， 帮助解决 Java 项目70%的重复工作，让开发更多关注业务。既能快速提高效率，节省成本，同时又不失灵活性！ 

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• Apache HTTP Server HTTP响应分离漏洞（CVE-2016-4975）
• 工业互联网安全应急响应中心：关于Domoticz SQL注入漏洞的情况通报
• 理解响应者和响应链如何处理事件
• 从源码解析vue的响应式原理-响应式的整体流程
• 响应式设计的未来
• 响应式开发心得

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。