chaosblade-io/chaosblade-box

安全漏洞修复

Opened this issue · 0 comments

xulongju commented

你好，目前使用1.0.5版本，有如下漏洞：

  • fastjson <= 1.2.80 反序列化任意代码执行漏洞
  • Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816）
  • Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38819）

请问有计划安排修复吗？谢谢。

1