Apache Linkis <1.3.1 存在反序列化漏洞-低调大师

漏洞描述 Apache IoTDB-Workbench 是 IoTDB (一款针对时序数据的数据管理系统) 的可视化管理工具。受影响版本的 Apache IoTDB-Workbench 在验证 JWTToken 时校验不完全，导致构造的 JWTToken 能够绕过验证访问工作台。漏洞名称 Apache IoTDB-Workbench 存在身份验证绕过漏洞漏洞类型将系统数据暴露到未授权控制的范围发现时间 2023-01-31 漏洞影响广度极小 MPS编号 MPS-2023-3335 CVE编号 CVE-2023-24829 CNVD编号 - 影响范围 org.apache.iotdb.admin:workbench@[0.13.0, 0.13.3) 修复方案将组件 org.apache.iotdb.admin:workbench 升级至 0.13.3 及以上版本参考链接 https://www.oscs1024.com/hd/MPS-2023-3335 https://nvd.nist.gov/vuln/detail/CVE-2023-24829 Commit PR 证明...

2023-01-31

386

漏洞描述 Apache Linkis 是一个用于将上层应用与底层数据引擎解耦，提供标准化接口的中间件。受影响版本的 Apache Linkis 在与 MySQL Connector/J 一起使用时，恶意用户在控制连接的 MySQL 服务并设置 jdbc url 中的 allowLoadLocalInfile 参数为 true（默认false）后能够读取客户端有权限访问的任意本地文件。攻击者控制 jdbc url 将 allowLoadLocalInfile 参数设置为 true，再通过控制 MySQL 读取客户端有权访问的本地文件。漏洞名称 Apache Linkis <1.3.1 任意文件读取漏洞漏洞类型通过目录枚举导致的信息暴露发现时间 2023-01-31 漏洞影响广度广 MPS编号 MPS-2022-62960 CVE编号 CVE-2022-44644 CNVD编号 - 影响范围 org.apache.linkis:linkis-metadata-query-service-mysql@[1.2.0, 1.3.0] 修复方案替换为 org.apache.l...

2023-01-31

473

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。