Wizzercn / NutzWk

WK系列开发框架-V1至V5 Java开源企业级开发框架(单应用/微服务/分布式)
https://budwk.com
Apache License 2.0
1.62k stars 637 forks source link

同学,您这个项目引入了37个开源组件,存在57个漏洞,辛苦升级一下 #126

Closed ghost closed 1 year ago

ghost commented 2 years ago

检测到 Wizzercn/NutzWk 一共引入了37个开源组件,存在57个漏洞

漏洞标题:Oracle MySQL 输入验证错误漏洞
缺陷组件:mysql:mysql-connector-java@8.0.16
漏洞编号:CVE-2021-2471
漏洞描述:Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。
Oracle MySQL 的 MySQL Connectors 产品中存在输入验证错误漏洞,该漏洞允许高特权攻击者通过多种协议访问网络来破坏 MySQL 连接器。成功攻击此漏洞会导致对关键数据的未授权访问或对所有 MySQL 连接器可访问数据的完全访问,以及导致 MySQL 连接器挂起或频繁重复崩溃。
影响范围:(∞, 8.0.27)
最小修复版本:8.0.27
缺陷组件引入路径:com.budwk:mini@5.5.0-plus->mysql:mysql-connector-java@8.0.16

另外还有57个漏洞,详细报告:https://mofeisec.com/jr?p=ibc638

suming123 commented 2 years ago

———————————————————-您好:您的邮件已经收到。我会尽快查收。祝您:生活愉快,工作顺利!———————————————————