同学，您这个项目引入了54个开源组件，存在3个漏洞，辛苦升级一下

[ghost]

检测到 layman-hu/white_blog 一共引入了54个开源组件，存在3个漏洞

漏洞标题：MyBatis 代码问题漏洞
缺陷组件：org.mybatis:mybatis@3.5.5
漏洞编号：CVE-2020-26945
漏洞描述：MyBatis是美国阿帕奇（Apache）软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射，免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作， 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。
MyBatis 3.5.6之前版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
影响范围：(∞, 3.5.6)
最小修复版本：3.5.6
缺陷组件引入路径：com.white:blog-api@1.0->com.baomidou:mybatis-plus-generator@3.4.0->com.baomidou:mybatis-plus-extension@3.4.0->com.baomidou:mybatis-plus-core@3.4.0->org.mybatis:mybatis@3.5.5

另外还有3个漏洞，详细报告：https://mofeisec.com/jr?p=i302aa

[layman-hu]

谢谢您提醒，我会把这些漏洞修复好的

[layman-hu]

已修复完成，我用墨菲安全插件扫描，然后逐一修复了，再次感谢