首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/273967

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache InLong updateAuditSource方法命令注入漏洞

漏洞描述 Apache InLong 是开源的数据集成框架,Audit source 是对 Agent、DataProxy、Sort 模块的入流量、出流量进行实时审计,并将审计数据写到 MySQL、Elasticsearch、ClickHouse中的一个子系统。 Apache InLong 1.5.0至1.9.0版本中,由于 updateAuditSource 方法未对用户可控的参数有效过滤,攻击者可在更新 Audit source 时传入恶意的 Audit source URL 导致远程执行任意代码。 漏洞名称 Apache InLong updateAuditSource方法命令注入漏洞 漏洞类型 代码注入 发现时间 2024-01-03 漏洞影响广度 小 MPS编号 MPS-81gu-tekl CVE编号 CVE-2023-51784 CNVD编号 - 影响范围 org.apache.inlong:manager-web@[1.5.0, 1.10.0) org.apache.inlong:manager-pojo@[1.5.0, 1.10.0) 修复方案 将 org.apache...

社区月报丨12 月,deepin 有重磅升级,也有新功能上线!

deepin(深度)社区12月总览 12月,有1107位小伙伴加入了deepin开源社区大家庭,目前共有论坛伙伴150,032位; 12月deepin系统版本共升级5次,修复bug共43个,功能新增20个; 在12月,睿思芯科正式加入deepin(深度)社区 ,deepin-IDE(Deepin Union Code)也迎来了重磅更新; 12月deepin SIG组共提交PR1219个 ,提交Issues233个,当前共有SIG组38个。 SIG组一览:https://www.deepin.org/index/docs/sig/sig/LISTS 社区产品 deepin(深度)操作系统 12月deepin V23 系统前进行了第5次内测推送: 12月1日内测推送,功能新增1个,新增仓库4个,问题修复15个; 12月8日内测推送,功能新增3个,新增仓库2个,问题修复2个; 12月15日内测推送,功能新增5个,新增仓库2个,问题修复2个; 12月22日内测推送,功能新增1个,新增仓库2个,问题修复4个; 12月28日内测推送,功能新增10个,问题修复20个。 deepin-IDE重磅更新 ...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Oracle

Oracle

Oracle Database,又名Oracle RDBMS,或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统,系统可移植性好、使用方便、功能强,适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。