1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

新闻 Beetl 模板引擎 3.15.1 发布，安全漏洞修复 下载

本帖由 漂亮的石头 于 2023-04-03 发布。版面名称：软件资讯

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,129
    赞:
    47
    本次主要修复了安全漏洞：Beetl 存在 SSTI 漏洞[BUG]。此漏洞不像JSON序列化工具安全漏洞具有普遍性，漏洞只会发生于"在线运行模板引擎"的系统 如果不使用此版本，为了避免漏洞，可以禁用Beetl本地Class调用，也可以自定义安全管理器，加上对java.lang.Class.forName的限制 public class YourNativeSecurityManager i...
    Beetl 模板引擎 3.15.1 发布，安全漏洞修复下载地址
     
    漂亮的石头, 2023-04-03
    #1
正在加载...