The booker-inventory-service from globetrotdev

booker-inventory-service's People

Contributors

Watchers

booker-inventory-service's Issues

项目引用了org.springframework:spring-web等67个开源组件，存在5个漏洞，建议升级

大佬，看你这个项目调用了org.springframework:spring-web等67个开源组件，存在5个安全漏洞，建议你升级下。

漏洞标题：Spring Framework权限许可和访问控制问题漏洞
漏洞编号：CVE-2021-22118
漏洞描述：
Vmware Spring Framework是美国威睿（Vmware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 存在权限许可和访问控制问题漏洞，该漏洞允许攻击者绕过访问限制来读取或修改数据。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2021-44961
影响范围：[5.0.0.RELEASE, 5.2.15.RELEASE)
最小修复版本：5.2.15.RELEASE
引入路径：
com.fstg:[email protected]>org.springframework.cloud:[email protected]>org.springframework.cloud:[email protected]>io.github.openfeign.form:[email protected]>org.springframework:[email protected]

另外4个漏洞，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=a1a363
你对这个issues有任何疑问可以回复我，我能看见哈。

Recommend Projects