首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/229672/buildadmin-1-1-1-released

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Sling i18n 模块存在权限管理不当漏洞

漏洞描述 Apache Sling 是一个开源的 RESTful Web 应用程序框架,i18n(国际化)模块使程序能根据不同语言及地区显示相应的界面。 Apache Sling 的受影响版本中由于未对 i18n 词典的加载路径进行限制,任何具有内容编辑权限的攻击者都可以在具有写入权限的位置向存储库中创建 i18n 词典。由于 i18n 词典应用于整个程序,当用户使用 i18n 进行翻译时会加载攻击者可控的翻译内容。 开发者可通过检查 i18n 资源加载的配置(如只加载来自 /libs 和 /apps 的资源包),并正确配置路径的访问权限缓解此漏洞。 漏洞名称 Apache Sling i18n 模块存在权限管理不当漏洞 漏洞类型 特权管理不恰当 发现时间 2023-02-23 漏洞影响广度 小 MPS编号 MPS-2023-4372 CVE编号 CVE-2023-25621 CNVD编号 - 影响范围 org.apache.sling:org.apache.sling.i18n@[2.0.2, 2.6.2) 修复方案 升级org.apache.sling:org.apache.sli...

Qt Creator 9.0.2 发布

Qt Creator 9.0.2 现已发布。此版本修复了 M1 Mac 上的 macOS 反复询问访问特殊文件夹(如文档和下载)的权限的问题。具体更新内容包括: General 修复了 UI 语言选择下拉菜单可能为空的问题 Editing 修复了数字块上的 delete 键不适用于多个cursors 的问题 修复了片段崩溃 (QTCREATORBUG-28631) 修复了按下 Ctrl+D 时的freeze 问题 C++ 修复了代码样式预览的更新 修复了代码模型无法识别的代码中的一些选择渲染问题 ClangFormat 修复了缩进时的崩溃 Language Server Protocol 修复了可能导致语言服务器崩溃的错误响应 Projects ​​​​​​ CMake 修复了在使用 MSVC 工具链时,在线安装程序中的 Ninja 路径没有传递给 CMake 的问题。 修复了在“Initial Configuration”中编辑“CMAKE_PREFIX_PATH”的问题 Presets 修复了 Presets 中的相对编译器路径未正确解析的问题 修复了更改未反映在工具包中的问题 Q...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册