The springstudyproject from fantasybabychange

springstudyproject's People

Contributors

Watchers

springstudyproject's Issues

项目引用了org.hibernate:hibernate-core等35个开源组件，存在4个漏洞，建议升级

大佬，你好，我是@abbykimi，我IDE运行您这个项目的时候，提示有几个漏洞，项目调用了org.hibernate:hibernate-core等35个开源组件，存在4个安全漏洞，建议你升级下。

漏洞标题：Red Hat Hibernate ORM SQL注入漏洞
漏洞编号：CVE-2020-25638
漏洞描述：
Red Hat Hibernate ORM是美国红帽（Red Hat）公司的一款用于编写应用程序的对象/关系映射（ORM）框架。
Hibernate ORM 存在SQL注入漏洞，攻击者可利用该漏洞通过Hibernate ORM的注释使用SQL注入来读取或修改数据。
影响范围：(∞, 5.4.24.Final)
最小修复版本：5.4.24.Final
引入路径：
com.fantasybaby:[email protected]>org.springframework.boot:[email protected]>org.hibernate:[email protected]

另外3个漏洞，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=i59dbe

如果你对这个issues有任何疑问可以回复我哈( @abbykimi )，我会及时回复你的。

Recommend Projects