Apache Fineract 1.3.0 修复了一个上游依赖安全漏洞
Apache Fineract 项目在 1.3.0 版本中修复了一个 Spring Security OAuth 安全漏洞 CVE-2016-4977，该漏洞允许恶意用户远程执行代码。
NATIONAL VULNERABILITY DATABASE （NVD）介绍了该漏洞的具体情况，在 Spring Security OAuth 2.0.0-2.0.9 和 1.0.0-1.0.5 版本中使用 whitelabel 视图处理授权请求时，response_type 参数值作为 Spring SpEL 执行，这使恶意用户能够通过手工触发远程代码执行 response_type 的值。
Fineract 是一个用于核心银行系统平台化建设的系统，它为创业者、金融机构和服务提供商提供了一个可靠、健壮的金融服务解决方案。
通告查看：
http://mail-archives.apache.org/mod_mbox/www-announce/201910.mbox/%3cCACqpLwJGBRp9cpyhVwxvc0SSrTbUoDxAr+YnywXjj=BRFhiyPw@mail.gmail.com%3e
原文 https://www.oschina.net/news/110740/apache-fineract-1-3-0-fixed-cve-2016-4977正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
