【漏洞通知】JeecgBoot 修复SQL注入风险,漏洞危害等级:高危

表字典存在SQL注入漏洞, 远程攻击者可利用该漏洞攻击系统数据库,获取敏感数据或者进行数据库违规操作。

JeecgBoot官方已修复,建议大家尽快升级源码,新旧版本都可以参考此方案修复!

一、漏洞描述

表字典存在SQL注入漏洞, 远程攻击者可利用该漏洞攻击系统数据库,获取敏感数据或者进行数据库违规操作。漏洞危害等级:高危

二、影响范围

  • jeecgboot 版本 < 3.5.4

三、修复方案

参考 此次漏洞修复PR 合并源码,不兼容的请自行调整。

修改内容

  • 重点针对表名和字段进行单独check处理,更严格的格式要求,可能会导致一些特殊字典用法出问题,请根据自己业务做灵活调整。
  • 后期规划 “准备将字典表的黑名单改成白名单,只有在白名单中配置的表才允许通过表字典的方式查询数据”

你可能感兴趣的:(jeecg-bootsql注入)