Skip to content

同学,您这个项目引入了56个开源组件,存在61个漏洞,辛苦升级一下 #1

@ghost

Description

检测到 crudapi/crudapi-pro-example 一共引入了56个开源组件,存在61个漏洞

漏洞标题:kaptcha 安全漏洞
缺陷组件:com.github.penggle:kaptcha@2.3.2
漏洞编号:CVE-2018-18531
漏洞描述:kaptcha是一款基于SimpleCaptcha的验证码生成工具。
kaptcha 2.3.2版本中的多个文件存在安全漏洞,该漏洞源于程序使用‘Random’函数(而不是‘SecureRandom’函数)创建CAPTCHA值。远程攻击者可借助暴力破解的方法利用该漏洞绕过访问限制。(多个文件包括:text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java)
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2018-21509
影响范围:[0, ∞)
最小修复版本:
缺陷组件引入路径:cn.crudapi:crudapi-pro-example@1.3.0->com.github.penggle:kaptcha@2.3.2

另外还有61个漏洞,详细报告:https://mofeisec.com/jr?p=iedea8

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions