文章/答案/技术大牛

发布

问Grails -漏洞
EN

Stack Overflow用户

提问于 2017-01-30 23:02:30

回答 1查看 196关注 0票数 0

关于在公用馆藏库中发现的下列漏洞，

我发现在2.5.5下运行的Grails项目中，受影响的3.2.1版本被拖到hibernate (3.6.10.18)中。这种对库的使用是否会对暴露该漏洞构成威胁。我是否应该将补丁版本(3.2.2)作为直接依赖项导入，以减少暴露的可能性？

回答已采纳

发布于 2017-01-31 11:32:51

有关的易受攻击类(InvokerTransformer)从未在Grails代码库中使用过，而且我没有看到在Grails应用程序中可以利用此漏洞的情况。

不过，您当然可以升级到3.2.2，只需在BuildConfig.groovy或build.gradle文件中指定依赖项即可。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/41946971

复制

相似问题

问Grails -漏洞EN