Q

Grails的 - 阿帕奇百科全書集合漏洞

2017-01-30 33 views 0 likes

0

關於在公共的集合庫中找到以下的漏洞，Grails的 - 阿帕奇百科全書集合漏洞

https://www.kb.cert.org/vuls/id/576313

我發現，受影響的版本3.2.1被拉入休眠（3.6.10.18）在Grails項目中，我在2.5.5下運行。庫的這種用法是否會在揭露漏洞方面造成任何威脅？我是否應該導入補丁版本（3.2.2）作爲直接依賴項以減少任何暴露的可能性？

2017-01-30 dre

A

回答

1

有問題的漏洞類（InvokerTransformer）從未在Grails代碼庫中使用過，我沒有看到這種漏洞在Grails應用程序中可被利用的情況。

不過你當然可以升級到3.2.2只是被指定在BuildConfig.groovy或build.gradle文件

2017-01-31 11:32:51

+0

感謝@Graeme的依賴，好像我可以坦然面對這種依賴，而無需補丁。無論可能出現多麼微不足道，我都不希望覆蓋依賴。 – dre

相關問題

1. 阿帕奇科爾多瓦安全漏洞
2. 尾-n在Java的1000（阿帕奇百科全書等）
3. 使用編碼阿帕奇百科全書
4. 爲什麼類中聲明爲final的阿帕奇百科全書CSV庫
5. 阿帕奇安全
6. Django的 - 阿帕奇整合
7. Apache的百科全書UrlValidator
8. 阿帕奇flink數據集
9. IOException異常：無法初始化SSL上下文 - 阿帕奇百科全書網 - 安卓
10. 谷歌集合等同於Apache的百科全書集合ArrayUtils.toObject和ArrayUtils.toPrimitive