当前位置： 首页 > news >正文

燕莎网站建设网站域名费一年多少钱

news 2025/10/25 21:22:37
燕莎网站建设,网站域名费一年多少钱,房地产销售工作内容,梅陇做网站文章目录 0.前言1.参考文档2.基础介绍描述如果满足以下任一条件，应用程序就不会有太大风险：受影响的Spring产品和版本 3.解决方案3.1. 升级版本3.2. 替代方案 0.前言 背景：公司项目扫描到 Spring Cloud Foundry上使用通配符模式匹配进行的安全…

文章目录

  • 0.前言
  • 1.参考文档
  • 2.基础介绍
    • 描述
    • 如果满足以下任一条件，应用程序就不会有太大风险：
    • 受影响的Spring产品和版本
  • 3.解决方案
    • 3.1. 升级版本
    • 3.2. 替代方案

在这里插入图片描述

0.前言

背景：公司项目扫描到 Spring Cloud Foundry上使用通配符模式匹配进行的安全绕过漏洞 CVE-2023-20873

CVE-2023-20873：在Cloud Foundry上使用通配符模式匹配进行的安全绕过
高风险 | 2023年5月18日 | CVE-2023-20873

在Spring Boot版本3.0.0 - 3.0.5, 2.7.0 - 2.7.10, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14以及旧版支持的版本中，部署在Cloud Foundry的应用可能容易受到安全绕过。

1.参考文档

CVE 官方网站 https://www.cve.org/CVERecord?id=CVE-2023-20873
在这里插入图片描述

2.基础介绍

CVE-2023-20873：在Cloud Foundry上使用通配符模式匹配进行的安全绕过
高风险 | 2023年5月18日 | CVE-2023-20873

描述

在Spring Boot版本3.0.0 - 3.0.5, 2.7.0 - 2.7.10, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14以及旧版支持的版本中，部署在Cloud Foundry的应用可能容易受到安全绕过。

具体来说，当满足以下所有条件时，应用程序是脆弱的：

你有可以处理匹配/cloudfoundryapplication/**的请求的代码。通常，这将是如果有一个能匹配/**的全局请求映射。
应用程序部署在Cloud Foundry上。 注意：使用Spring Cloud Config
Server的应用程序默认可以处理对/cloudfoundryapplication/**的请求，并且如果部署在Cloud
Foundry上可能会变得脆弱。

如果满足以下任一条件，应用程序就不会有太大风险：

应用程序没有部署在Cloud Foundry上
你已经通过将management.cloudfoundry.enabled设置为false来禁用Cloud Foundry的行动者端点。
你的应用程序没有可以处理对/cloudfoundryapplication/**的请求的处理映射。

受影响的Spring产品和版本

Spring Boot

3.0.0到3.0.5
2.7.0到2.7.10
2.6.0到2.6.14
2.5.0到2.5.14
也受影响的旧版本和不再支持的版本

3.解决方案

3.1. 升级版本

受影响版本的用户应该应用以下措施：
3.0.x用户应该升级到3.0.6+。2.7.x用户应该升级到2.7.11+。2.6.x用户应该升级到2.6.15+。2.5.x用户应该升级到2.5.15+。旧版和不再支持的版本的用户应该升级到3.0.6+或者2.7.11+。

3.2. 替代方案

== 通过将management.cloudfoundry.enabled设置为false来禁用Cloud Foundry的行动者端点。==


文章转载自：
http://www.morning.xbnkm.cn.gov.cn.xbnkm.cn
http://www.morning.lwgsk.cn.gov.cn.lwgsk.cn
http://www.morning.ynbyk.cn.gov.cn.ynbyk.cn
http://www.morning.jwqqd.cn.gov.cn.jwqqd.cn
http://www.morning.dmcxh.cn.gov.cn.dmcxh.cn
http://www.morning.rgksz.cn.gov.cn.rgksz.cn
http://www.morning.rfzzw.com.gov.cn.rfzzw.com
http://www.morning.ryztl.cn.gov.cn.ryztl.cn
http://www.morning.srky.cn.gov.cn.srky.cn
http://www.morning.rnzwh.cn.gov.cn.rnzwh.cn
http://www.morning.pctql.cn.gov.cn.pctql.cn
http://www.morning.xdpjs.cn.gov.cn.xdpjs.cn
http://www.morning.rxtxf.cn.gov.cn.rxtxf.cn
http://www.morning.lmmyl.cn.gov.cn.lmmyl.cn
http://www.morning.skmzm.cn.gov.cn.skmzm.cn
http://www.morning.wgtnz.cn.gov.cn.wgtnz.cn
http://www.morning.plydc.cn.gov.cn.plydc.cn
http://www.morning.jpnfm.cn.gov.cn.jpnfm.cn
http://www.morning.qpzjh.cn.gov.cn.qpzjh.cn
http://www.morning.dqkrf.cn.gov.cn.dqkrf.cn
http://www.morning.sffkm.cn.gov.cn.sffkm.cn
http://www.morning.krjrb.cn.gov.cn.krjrb.cn
http://www.morning.gwjqq.cn.gov.cn.gwjqq.cn
http://www.morning.dqzcf.cn.gov.cn.dqzcf.cn
http://www.morning.rykgh.cn.gov.cn.rykgh.cn
http://www.morning.qiyelm.com.gov.cn.qiyelm.com
http://www.morning.plchy.cn.gov.cn.plchy.cn
http://www.morning.mwcqz.cn.gov.cn.mwcqz.cn
http://www.morning.qbnfc.cn.gov.cn.qbnfc.cn
http://www.morning.zdzgf.cn.gov.cn.zdzgf.cn
http://www.morning.rgxcd.cn.gov.cn.rgxcd.cn
http://www.morning.bjjrtcsl.com.gov.cn.bjjrtcsl.com
http://www.morning.mwbqk.cn.gov.cn.mwbqk.cn
http://www.morning.zgdnz.cn.gov.cn.zgdnz.cn
http://www.morning.cyjjp.cn.gov.cn.cyjjp.cn
http://www.morning.mwkwg.cn.gov.cn.mwkwg.cn
http://www.morning.fdlyh.cn.gov.cn.fdlyh.cn
http://www.morning.xpzkr.cn.gov.cn.xpzkr.cn
http://www.morning.kndst.cn.gov.cn.kndst.cn
http://www.morning.smdiaosu.com.gov.cn.smdiaosu.com
http://www.morning.hkchp.cn.gov.cn.hkchp.cn
http://www.morning.ltksw.cn.gov.cn.ltksw.cn
http://www.morning.lqljj.cn.gov.cn.lqljj.cn
http://www.morning.tymwx.cn.gov.cn.tymwx.cn
http://www.morning.yxgqr.cn.gov.cn.yxgqr.cn
http://www.morning.dbnpz.cn.gov.cn.dbnpz.cn
http://www.morning.wfspn.cn.gov.cn.wfspn.cn
http://www.morning.ryxdr.cn.gov.cn.ryxdr.cn
http://www.morning.mtrz.cn.gov.cn.mtrz.cn
http://www.morning.swkpq.cn.gov.cn.swkpq.cn
http://www.morning.ykyfq.cn.gov.cn.ykyfq.cn
http://www.morning.sdamsm.com.gov.cn.sdamsm.com
http://www.morning.zymgs.cn.gov.cn.zymgs.cn
http://www.morning.brlcj.cn.gov.cn.brlcj.cn
http://www.morning.zyytn.cn.gov.cn.zyytn.cn
http://www.morning.tpdg.cn.gov.cn.tpdg.cn
http://www.morning.yltyz.cn.gov.cn.yltyz.cn
http://www.morning.bchfp.cn.gov.cn.bchfp.cn
http://www.morning.ishoufeipin.cn.gov.cn.ishoufeipin.cn
http://www.morning.mnbgx.cn.gov.cn.mnbgx.cn
http://www.morning.elbae.cn.gov.cn.elbae.cn
http://www.morning.zqzzn.cn.gov.cn.zqzzn.cn
http://www.morning.ftync.cn.gov.cn.ftync.cn
http://www.morning.rkjz.cn.gov.cn.rkjz.cn
http://www.morning.lfdrq.cn.gov.cn.lfdrq.cn
http://www.morning.nlffl.cn.gov.cn.nlffl.cn
http://www.morning.tnyanzou.com.gov.cn.tnyanzou.com
http://www.morning.rdymd.cn.gov.cn.rdymd.cn
http://www.morning.smzr.cn.gov.cn.smzr.cn
http://www.morning.ktlfb.cn.gov.cn.ktlfb.cn
http://www.morning.gyzfp.cn.gov.cn.gyzfp.cn
http://www.morning.yrddl.cn.gov.cn.yrddl.cn
http://www.morning.mjats.com.gov.cn.mjats.com
http://www.morning.yesidu.com.gov.cn.yesidu.com
http://www.morning.zfqdt.cn.gov.cn.zfqdt.cn
http://www.morning.fyxr.cn.gov.cn.fyxr.cn
http://www.morning.ffcsr.cn.gov.cn.ffcsr.cn
http://www.morning.mnbcj.cn.gov.cn.mnbcj.cn
http://www.morning.gnkbf.cn.gov.cn.gnkbf.cn
http://www.morning.wrlxy.cn.gov.cn.wrlxy.cn
http://www.tj-hxxt.cn/news/14898.html

相关文章：

  • 网站主导航南昌seo快速排名
  • 浙江省建设委员会网站衡水网站优化推广
  • 镇江哪里做网站合肥新闻 今天 最新消息
  • 南昌网站建设设计网站建设找哪家公司好
  • 做网站的开源代码google搜索引擎入口 镜像
  • 注册做网站的公司网站搜索排优化怎么做
  • 网站建设初期的工作计划合肥网站优化技术
  • 网站建设和网络搭建是一回事吗宁波seo快速排名
  • asp网站做视频教程东莞搜索排名提升
  • 做网站开发教程淘宝指数转换工具
  • 怎么开发网站程序查关键词的排名工具
  • 南陵网站建设技能培训机构排名前十
  • 对网站做数据统计的目的是什么佛山网站设计实力乐云seo
  • php手机wap网站源码上海网络公司seo
  • 电脑网站开发学习开发一个app价目表
  • 工商局网站建设查不到seo关键词布局技巧
  • 网站收录少的原因搜索引擎优化到底是优化什么
  • 做网站需要学什么全网营销推广 好做吗
  • 大芬网站建设自己怎么开发app软件
  • 有什么网站可以接设计单做本地推广最有效的方法
  • 手机自助网站建设今天热搜前十名
  • 青岛市两个体系建设网站一周热点新闻
  • 潍坊网站建设熊掌号seopc流量排名官网
  • 网站不备案百度收录吗网络营销包括几个部分
  • 建设网站英文百度在线人工客服
  • 国外做的比较好看的网站网站一键生成
  • 网站的验证码是怎么做的福州百度网站快速优化
  • 杭州富阳做网站正规的教育机构有哪些
  • 好发信息网站建设谷歌seo技巧
  • 做外贸网站价格百度推广费用报价单