首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/283203/deleting-software-leaving-company

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring Web UriComponentsBuilder URL解析不当漏洞(CVE-2024-22243绕过)

漏洞描述 Spring Framework 是一个开源的Java应用程序框架,UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。 由于对CVE-2024-22243的修复不充分,攻击者可构造一下两类 url 绕过主机名验证,导致开放重定向或SSRF漏洞: 1、包含以 http 开头的 scheme 但不包含 host; 2、url 中的 host 以 [ 开头但不以 ] 结尾。 漏洞名称 Spring Web UriComponentsBuilder URL解析不当漏洞(CVE-2024-22243绕过) 漏洞类型 SSRF 发现时间 2024-03-14 漏洞影响广度 广 MPS编号 MPS-vhl4-ut8e CVE编号 CVE-2024-22259 CNVD编号 - 影响范围 org.springframework:spring-web@[6.1.0, 6.1.5) org.springframework:spring-web@[6.0.0, 6.0.18) org.springframework:spring-web@(-∞, 5.3...

禅道 20.0.beta2 发布啦,修复 Bug,提升系统稳定性

大家好,禅道20.0.beta2发布啦,本次发布修复了若干Bug,提升了系统的稳定性。 注意:该版本为beta版本,不建议用于生产环境,欢迎大家下载试用。 禅道20版本对代码进行了大规模重构,从框架层到业务代码都进行了大幅改进。禅道作为开源软件,重构后二次开发更加友好且易于维护,也带来了更好的产品性能和更强的安全性。20版本主要的重构工作包括:新的UI库,禅道20版本使用自主开发的ZUI3前端框架,无论是交互体验和开发效率都有质的飞跃;全新的 ZIN 页面开发模式,通过配置的方式按需调用前端组件,实现了页面的快速开发,大幅提升了开发效率,全新的扩展机制,更方便对页面进行修改定制;引入PHP的强类型检查,大幅减少系统模块间调用过程中潜在Bug的产生;单元测试用例覆盖Model层的所有3000+方法,代码更健壮;增加大量注释,代码更易读、功能描述更清晰; 业务模块在MVC的基础上增加zen/tao两个层次,优化了代码的封装和组织。 禅道本次发布数据如下: 下载链接 Windows 一键安装包 64位 Linux 一键安装包 amd64位arm64位 注:Linux 一键安装包必须直接解压到...

相关文章

发表评论

资源下载

更多资源
Oracle

Oracle

Oracle Database,又名Oracle RDBMS,或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统,系统可移植性好、使用方便、功能强,适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。