burning110-lab / mq

Apache License 2.0
0 stars 1 forks source link

同学,您这个项目引入了203个开源组件,存在2个漏洞,辛苦升级一下 #1

Open dependasec[bot] opened 2 years ago

dependasec[bot] commented 2 years ago

检测到 burning110-lab/mq 一共引入了203个开源组件,存在2个漏洞

漏洞标题:MyBatis 代码问题漏洞
缺陷组件:org.mybatis:mybatis@3.5.5
漏洞编号:CVE-2020-26945
漏洞描述:MyBatis是美国阿帕奇(Apache)软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射,免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作, 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO(Plain Old Java Objects,普通老式 Java 对象)为数据库中的记录。
MyBatis 3.5.6之前版本存在代码问题漏洞,该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
影响范围:(∞, 3.5.6)
最小修复版本:3.5.6
缺陷组件引入路径:com.qu.lele:rabbitmq@0.0.1-SNAPSHOT->org.mybatis.spring.boot:mybatis-spring-boot-starter@2.1.3->org.mybatis:mybatis@3.5.5

另外还有2个漏洞,详细报告:https://mofeisec.com/jr?p=a14616

burning110-lab commented 2 years ago

已修复