-
2. 修复 Spring Fox 在 2.6.X 版本的兼容性
-
…存在于java应用的服务端代码中。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为,造成服务器权限被窃取、敏感信息泄漏等严重影响。此次事件影响fastjson 1.2.80及之前所有版本。目前,阿里巴巴公司已发布fastjson最新版本1.2.83以修复该漏洞,组件升级地址为:https://github.com/alibaba/fastjson/releases/tag/1.2.83。 请各单位高度重视,迅速通报预警本辖区、本系统单位,及时排查梳理受影响情况,在确保安全的前提下修复漏洞、消除隐患,提高网络系统安全防护能力,严防网络攻击事件。同时,加强安全监测,做好应急处置准备,发现突出情况要迅速处置并第一时间报告。 Signed-off-by: October <githubgit@163.com>
-
* 【升级】redisson from 3.16.6 to 3.17.0 :提升 Redisson 客户端的稳定性
-
* 【升级】guide from 4.1.0 to 5.1.0 :解决 Apollo 在 JDK 17 无法启动的问题
-
* 【升级】mybatis-plus from 3.4.3.4 to 3.5.1
-
…-pro into feature/flowable Conflicts: pom.xml yudao-module-bpm/yudao-module-bpm-activiti/src/main/java/cn/iocoder/yudao/adminserver/modules/bpm/framework/activiti/config/BpmActivitiConfiguration.java
-
* 【升级】spring-boot from 2.4.5 to 2.4.12,最新的 Spring Boot 2.6.X 在等更流行一些,稳定第一 * 【升级】druid from 1.2.4 to 1.2.8,提升数据库连接池的稳定性 * 【升级】dynamic-datasource from 3.3.2 to 3.5.0,修复动态数据源切换的问题
-
2.【修复】biz-data-permission 组件的缓存机制,导致部分 SQL 未进行数据过滤
-
2. 优化【数据权限】的单元测试
-
2. 改造 UserDO,接入多租户