search

fenghuohuo / son

MIT License
0 stars 0 forks source link

同学，您这个项目引入了39个开源组件，存在1个漏洞，辛苦升级一下 #1

Open ghost opened 2 years ago

ghost commented 2 years ago

检测到 fenghuohuo/son 一共引入了39个开源组件，存在1个漏洞

漏洞标题：MyBatis 代码问题漏洞
缺陷组件：org.mybatis:mybatis@3.5.1
漏洞编号：CVE-2020-26945
漏洞描述：MyBatis是美国阿帕奇（Apache）软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射，免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作， 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。
MyBatis 3.5.6之前版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
影响范围：(∞, 3.5.6)
最小修复版本：3.5.6
缺陷组件引入路径：com.tencent:springboot-wxcloudrun@1.0->org.mybatis.spring.boot:mybatis-spring-boot-starter@2.0.1->org.mybatis:mybatis@3.5.1

另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=a09de7

kwaicssec commented 2 years ago

@fenghuohuo，同学，您好，上面的漏洞报告是我IDE运行时，安全插件提示您这个项目存在的几个漏洞的报告，辛苦您修复一下哈，担心其他人也会用到你这个项目，从而引入这些漏洞。：）