北京国炬信息技术有限公司

  • 首页
  • 产品方案
    • 低代码平台
    • 流程设计器
    • 微服务方案
    • 表单设计器
    • 大屏设计器
    • 报表设计器
    • 流程数据中台
    • 移动APP方案
  • 新闻动态
    • 公司动态
    • 技术博客
    • 学习视频
  • 关于我们
    • 公司简介
    • 发展历程
    • 公司荣誉
    • 联系我们
  • 人才招聘
首页 > 新闻动态 > 公司动态

JimuReport v1.6.1版本发布,修复 Freemarker 模板注入高危漏洞

作者:admin 发布时间:2023-10-20 点击数:

1.6.1

2023-08-16

更新

#升级日志

【漏洞通知】修复Freemarker注入漏洞,危害等级:高危

描述:Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。

Issues处理
  • echarts 提示框的位置问题 #1630
  • 饼图数值显示问题 #1814
  • 分组支持自定义中文排序 #1539
  • 分组排序 #1909
  • 项目部署后接口请求地址问题 #1584
  • 怎么自定义API请求地址 #1576
  • 行数太少,设置行数不生效 #1537
  • 报表code字段不断增加,等复制次数达到一定次数后,code长度超过数据库字段长度,导致无法复制 #1533
  • 积木报表配置自定义函数选择SUM函数合计行之后,取值错误。 #1816
  • 纵向分组排序,排序方式 设置为默认,没有按照源数据进行排序 #1539
集成依赖
<dependency>
  <groupId>org.jeecgframework.jimureport</groupId>
  <artifactId>jimureport-spring-boot-starter</artifactId>
  <version>1.6.1</version>
</dependency>

最新依赖还未上传maven官仓,下载失败请先配置 jeecg的 Maven私服。

  • mogodb/redis支持包(按需添加)
<dependency>
  <groupId>org.jeecgframework.jimureport</groupId>
  <artifactId>jimureport-nosql-starter</artifactId>
  <version>1.6.0</version>
</dependency>
其他参考
  • 【漏洞通知】JeecgBoot 修复 Freemarker 模板注入高危漏洞


加入收藏
上一篇:【漏洞通知】JeecgBoot 修复SQL注入风险, 漏洞危
下一篇:积木报表 JimuReport v1.6.2-GA5版本发布
返回列表

随便看看

  • JEECG 3.5.0 GA 新春版发布
  • 积木报表·JimuReport 1.3.64 版本发布,免费的企业级可视化报表工具
  • JeecgBoot 2.4.6 版本发布,基于代码生成器的企业级低代码平台
  • 拖拖拽拽搞定门户设计—Jeecg门户设计器,你想象不到的简单
  • JimuReport积木报表 v1.5.8版本发布—免费的数据可视化报表
  • JeecgBoot 3.4.3-Vue2 版本发布,Vue2版前端UI专项升级
  • JimuReport积木报表 v1.6.4 稳定版本正式发布—免费报表工具
  • Jeewx-Boot 微信管家平台1.3 版本发布!
  • 【免费大屏版】JeecgBoot v3.7.2 大屏版发布,开源低代码平台
  • 开源低代码平台,JeecgBoot v3.7.1 大版本发布

  • 公司产品
  • JeecgBoot低代码平台
  • 敲敲云零代码
  • 大屏设计器
  • 流程设计器
  • 表单设计器
  • 源码下载
  • JeecgBoot低代码平台
  • 积木报表平台
  • 移动开发平台
  • 微信管家平台
  • 更多信息
  • JEECG官方论坛
  • JEECG插件市场
  • 仪表盘设计器
  • 积木报表官网
  • 联系我们
  • 中国·北京·朝阳区科荟前街1号院奥林佳泰大厦9层
  • 商务QQ: 69893005、418799587
  • 商务热线: 010-64808099(5*8小时)
  • 项目外包: 18611788525(5*8小时)
  • 扫码关注我们
Copyright © 2015 北京国炬软件 All Rights Reserved Powered by JEECG 京ICP备2023027727号