首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/271824

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Superset where_in SQL注入漏洞

漏洞描述 Apache Superset 是一个数据可视化和数据探索平台。 Apache Superset 中存在一个名为 where_in 的 JINJA 宏,where_in使用quote方法构建 SQL 查询语句。由于quote未对输入字符串进行适当的转义或参数绑定,导致SQL注入漏洞。攻击者可以通过构造恶意的参数导致SQL注入漏洞,读取数据库敏感信息。 漏洞名称 Apache Superset where_in SQL注入漏洞 漏洞类型 SQL注入 发现时间 2023-12-20 漏洞影响广度 广 MPS编号 MPS-7r6y-8nmd CVE编号 CVE-2023-49736 CNVD编号 - 影响范围 apache-superset@(-∞, 2.1.2) apache-superset@[3.0.0, 3.0.2) 修复方案 将组件 apache-superset 升级至 3.0.2 及以上版本 将组件 apache-superset 升级至 2.1.2 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-7r6y-8nmd https:...

工信部:将制定符合国情的 Web3.0 发展战略文件

工信部于 12 月 19 日公布了《对全国政协十四届一次会议第02969号提案的答复》(即《关于推进Web3产业发展的提案》)。 其中提出,下一步将在已开展工作的基础上,加强与相关部门的协同互动,推动Web3.0技术创新和产业高质量发展。 一是完善顶层设计。加强Web3.0调查研究,制定符合我国国情的Web3.0发展战略文件,明晰Web3.0发展路径、技术重点、应用模式,处理好继承与创新、发展与安全、政府与市场、供给与需求的关系。聚焦政务、工业等重点领域,鼓励开展NFT、分布式应用(DApp)等新商业模式,加速Web3.0的创新应用和数字化生态构建。 二是加强技术研究和监管。支持企业、高校、研究机构开展Web3.0技术体系研究,在跨链、隐私计算、智能合约等方面实现关键核心技术突破。部署区块链安全监管与治理技术研究,开展联盟链技术收敛和跨链互认研究,探索兼顾公有链开放特性和联盟链易监管特性的区块链技术体系架构。加大数据安全产品研发支持力度,加强网络产品安全漏洞管理,提升Web3.0发展中的网络和数据安全保护能力。 三是开展国际交流合作。紧密跟踪国际政产学研各界关于Web3.0的前沿动态。...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册