Qualys警告春季漏洞geoserver和geowebcache

Question

Qualys报告说，geoserver和geowebcache中存在与spring文件相关的严重漏洞。目前，我们运行geoserver 2.20.4和geowebcache 1.20.3，但仍然存在这些漏洞。

哪些版本的geoserver和geowebcache是干净的？

Answer 1

请尊重项目的负责任的披露准则 --如果您迫切需要对项目进行修复，那么您应该自己动手，或者与商业供应商签约为您做这件事。

披露:我为其中一家供应商工作。