首页 > 其他分享 >JimuReport v1.6.1版本发布,修复 Freemarker 模板注入高危漏洞

JimuReport v1.6.1版本发布,修复 Freemarker 模板注入高危漏洞

时间:2023-08-16 12:22:07浏览次数:45  
标签:自定义 Freemarker v1.6 漏洞 jimureport JimuReport 排序 模板

1.6.1

2023-08-16

更新

#升级日志

【漏洞通知】修复Freemarker注入漏洞,危害等级:高危

描述:Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。

Issues处理
  • echarts 提示框的位置问题 #1630
  • 饼图数值显示问题 #1814
  • 分组支持自定义中文排序 #1539
  • 分组排序 #1909
  • 项目部署后接口请求地址问题 #1584
  • 怎么自定义API请求地址 #1576
  • 行数太少,设置行数不生效 #1537
  • 报表code字段不断增加,等复制次数达到一定次数后,code长度超过数据库字段长度,导致无法复制 #1533
  • 积木报表配置自定义函数选择SUM函数合计行之后,取值错误。 #1816
  • 纵向分组排序,排序方式 设置为默认,没有按照源数据进行排序 #1539
集成依赖
<dependency>
  <groupId>org.jeecgframework.jimureport</groupId>
  <artifactId>jimureport-spring-boot-starter</artifactId>
  <version>1.6.1</version>
</dependency>

最新依赖还未上传maven官仓,下载失败请先配置 jeecg的 Maven私服

  • mogodb/redis支持包(按需添加)
<dependency>
  <groupId>org.jeecgframework.jimureport</groupId>
  <artifactId>jimureport-nosql-starter</artifactId>
  <version>1.6.0</version>
</dependency>
其他参考

标签:自定义,Freemarker,v1.6,漏洞,jimureport,JimuReport,排序,模板
From: https://www.cnblogs.com/jeecg158/p/17633691.html

相关文章

  • 【漏洞通知】JeecgBoot 修复Freemarker模板注入漏洞, 漏洞危害等级:高危
    Freemarker模板注入导致远程命令执行,远程攻击者可利用该漏洞调用在系统上执行任意命令。JeecgBoot官方已修复,建议大家尽快升级至相关底层依赖和源码一、漏洞描述Freemarker模板注入导致远程命令执行,远程攻击者可利用该漏洞调用在系统上执行任意命令。漏洞危害等级:高危二......
  • Freemarker生成电子协议并转png图片
    目录依赖包配置模板文件目录Java代码html转png图片需要用到wkhtmltopdfFreemarker是一种流行的模板引擎,它可以使用Java、C#、PHP等语言编写模板,并从模板中生成HTML、XML、文本等各种文件格式。Freemarker模板由一个或多个包含变量和指令的文本文件组成,这些变量和指令可以在......
  • freemarker 通过 URL 获取模板文件导出
    通过远程模板文件导出word或其他格式文件。示例是SpringBoot整合freemarker。添加freemarker依赖<dependency><groupId>org.freemarker</groupId><artifactId>freemarker</artifactId><version>2.3.28</version></dependency>......
  • 浅谈FreeMarker
    在Java中,以".ftl"后缀结尾的文件是FreeMarker模板文件。FreeMarker是一种模板引擎,用于生成文本输出,特别适用于动态生成HTML、XML、JSON等文本格式。FreeMarker使用".ftl"后缀来标识模板文件,其中包含了模板的结构和动态内容的占位符。在FreeMarker模板中,使用特定的语......
  • FreeMarker简介及教程
    FreeMarker是一个模板引擎,一个基于模板生成文本输出的通用工具,使用纯Java编写 FreeMarker被设计用来生成HTMLWeb页面,特别是基于MVC模式的应用程序 虽然FreeMarker具有一些编程的能力,但通常由Java程序准备要显示的数据,由FreeMarker生成页面,通过模板显示准备的数据(如下图) FreeMar......
  • 我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
    什么是rest-api-spring-boot-starterrest-api-spring-boot-starter适用于SpringBootWebAPI快速构建让开发人员快速构建统一规范的业务RestFullAPI不在去关心一些繁琐。重复工作,而是把重点聚焦到业务。动机每次WebAPI常用功能都需要重新写一遍。或者复制之前的项目代码......
  • 我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
    什么是rest-api-spring-boot-starterrest-api-spring-boot-starter适用于SpringBootWebAPI快速构建让开发人员快速构建统一规范的业务RestFullAPI不在去关心一些繁琐。重复工作,而是把重点聚焦到业务。动机每次WebAPI常用功能都需要重新写一遍。或者复制之前的项目代码......
  • freemarker取list前几条数据
    freemarker取list前几条数据 1、取前几条数据<@_categoryListid=4><#assignn=0/>//list外先定义assign<#listpage.listascolumn><#assignn=n+1/>//list里面再定义assign<#ifngt3><#br......
  • SpringBoot与Freemarker整合
    1.需要导入freemarker的pom文件;<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-freemarker</artifactId></dependency>2.需要在application.properties配置文件中配置一些freemarker的参数;serve.port......
  • 根据模板动态生成word(一)使用freemarker生成word
    @目录一、准备模板1、创建模板文件2、处理模板2.1处理普通文本2.2处理表格2.3处理图片二、项目代码1、引入依赖2、生成代码三、验证生成word一、准备模板1、创建模板文件首先先建立一个word文件,输入模板内容freemaker的内容,下面是本次演示的word文件。然后将word文件另存......