Skip to content

项目引用了org.springframework:spring-web等55个开源组件,存在13个漏洞,建议升级 #25

@ghost

Description

大佬,你好,我是@abbykimi,我IDE运行您这个项目的时候,提示有几个漏洞,项目调用了org.springframework:spring-web等55个开源组件,存在13个安全漏洞,建议你升级下。

漏洞标题:Spring Framework权限许可和访问控制问题漏洞
漏洞编号:CVE-2021-22118
漏洞描述:
Vmware Spring Framework是美国威睿(Vmware)公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 存在权限许可和访问控制问题漏洞,该漏洞允许攻击者绕过访问限制来读取或修改数据。
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2021-44961
影响范围:[5.0.0.RELEASE, 5.2.15.RELEASE)
最小修复版本:5.2.15.RELEASE
引入路径:
com.example:en62333696@0.0.1-SNAPSHOT->org.springframework.boot:spring-boot-starter-web@2.3.0.RELEASE->org.springframework:spring-web@5.2.6.RELEASE

另外12个漏洞 ,信息有点多我就不贴了,你自己看下完整报告:https://www.mfsec.cn/jr?p=ib0a5e

如果你对这个issues有任何疑问可以回复我哈( @abbykimi ),我会及时回复你的。

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions