GitLab 16.9存储型XSS漏洞-低调大师

漏洞描述 Spring Framework 是一个开源的Java应用程序框架，UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。受影响版本中，由于 UriComponentsBuilder 处理URL时未正确过滤用户信息中的方括号 [ ，攻击者可构造包含方括号的恶意URL绕过主机名验证。如果应用程序依赖UriComponentsBuilder.fromUriString()等方法对URL进行解析和校验，则可能导致验证绕过，出现开放重定向或SSRF漏洞。漏洞名称 Spring Web UriComponentsBuilder URL解析不当漏洞漏洞类型 SSRF 发现时间 2024-02-21 漏洞影响广度广 MPS编号 MPS-uwzo-gx91 CVE编号 CVE-2024-22243 CNVD编号 - 影响范围 org.springframework:spring-web@[6.0.0, 6.0.17) org.springframework:spring-web@[6.1.0, 6.1.4) org.springframewor...

989

2024-02-20 11:43:00

开源日报 | 目前还没有“大模型版 Linux”；nginx 核心开发者创建新分支

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.2.19 今日要点 OpenSource Daily 核心 Nginx 开发者创建新分支 Freenginx 作为 Nginx Web 服务器的长期核心开发人员之一，Maxim Dounin 宣布创建该项目的一个新分支，名为 Freenginx。 Maxim Dounin 决定分叉 Nginx 是因为与 F5 发生了分歧，F5 于 2019 年收购了 Nginx 公司。Dounin 在宣布 Freenginx 时表示将不再参与由 F5 负责的 nginx 开发。取而代之的是启动另一个项目，由开发人员而非公司实体来运营。谷歌开源 Magika —— AI 驱动的文件类型检测工具谷歌开源了由 AI 驱动的文件内容类型识别工具，声称能够在毫秒级内精确识别超过 100 种不同文件类型，无论是二进制文件还是文本文件。Magika 是基于深度学习技术的文件类型识别系统，用于准确检测二进制和文本文件类型。在底层，Magika 采用定制的、高度优化的深度学习模型，即使在 CPU 上运行，也能在几毫秒内实现精确的文件识别。...

311

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。