Javen205 / IJPay

IJPay 让支付触手可及,封装了微信支付、QQ支付、支付宝支付、京东支付、银联支付、PayPal 支付等常用的支付方式以及各种常用的接口。不依赖任何第三方 mvc 框架,仅仅作为工具使用简单快速完成支付模块的开发,可轻松嵌入到任何系统里。右上角点下小星星✨
http://javen205.gitee.io/ijpay
Apache License 2.0
5.51k stars 1.35k forks source link

微信支付 #12

Closed Coco557 closed 5 years ago

Coco557 commented 5 years ago

亲爱的开源SDK作者, 您好,检测到您的github中的开源SDK中存在XXE漏洞,请按微信支付官方指引修复: https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=23_5 ; 存在漏洞的源码路径: https://github.com/Javen205/IJPay/blob/master/src/main/java/com/jpay/util/XmlHelper.java

Javen205 commented 5 years ago

此漏洞很久之前就修复了

Coco557 commented 5 years ago

抱歉,打扰到您,劳烦您对应着修复指引的文档,做一次检查测试。谢谢~