The e-learning from zzzzzzzzyt

e-learning's Introduction

早上下午晚上好 👋

🔭 一名普通的双非非科班硕士的转码日记

✨ special to meet you ✨

囊括了大部分校招所需技术栈笔记🍕

当然还有我做过的刷题笔记、开源项目、手写框架易→难

计算机网络💻 Java虚拟机📕 操作系统常用指令集合等

总有你想要的东西🤭

"难道向上攀爬的那条路，不是比站在顶峰更让人热血澎拜吗"

e-learning's People

Contributors

Stargazers

Watchers

e-learning's Issues

同学，您这个项目引入了739个开源组件，存在183个漏洞，辛苦升级一下

检测到 zzzzzzzzyt/guliCollege 一共引入了739个开源组件，存在183个漏洞

漏洞标题：Vmware VMware Spring Security 权限许可和访问控制问题漏洞
缺陷组件：org.springframework.security:[email protected]
漏洞编号：CVE-2021-22112
漏洞描述：Vmware VMware Spring Security是美国威睿（Vmware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
VMware Spring Security 中存在权限许可和访问控制问题漏洞。该漏洞源于攻击者可以通过Spring Security的多个SecurityContext更改绕过限制，以提升其权限。以下产品及版本受到影响：Spring Security 5.4.0 至 5.4.3 版本, Spring Security 5.3.0.RELEASE 至 5.3.7.RELEASE 版本, Spring Security 5.2.0.RELEASE 至 5.2.8.RELEASE 版本。
影响范围：(∞, 5.2.9.RELEASE)
最小修复版本：5.2.9.RELEASE
缺陷组件引入路径：com.atguigu:[email protected]>org.springframework.security:[email protected]

另外还有183个漏洞，详细报告：https://mofeisec.com/jr?p=i80641

Recommend Projects