365bet中文版

maven - 我在哪里可以找到 JSTL 版本 1.2.3 或更高版本?

📅 2025-12-01 17:50:08 👤 admin 👁️ 8318 🏷️ 554

Maven 存储库显示 v.1.2 可用(2011 年 6 月 23 日):

javax.servlet

jstl

1.2

此外,JSTL 已移至另一个地方,v.1.2(2015 年 5 月 14 日)

javax.servlet.jsp.jstl

jstl

1.2

同样,Maven 存储库显示v. 1.2.5for taglibs可用:

org.apache.taglibs

taglibs-standard-impl

1.2.5

因此,只有标记库可以更新到 v.1.2.5 以缓解此漏洞:

此软件包的受影响版本容易受到 XML 外部实体 (XXE) 注入的攻击。1.2.3 之前的 Apache 标准标记库允许远程攻击者通过 JSTL XML 标记中的特制 XSLT 扩展执行任意代码或进行外部 XML 实体 (XXE) 攻击。

相关推荐

小新出色版I2000 IRIS -星空银

最新更新:2024年9月12日 欢迎注册联想账户!注册联想账户将成为联想会员,即有机会参与联想的各种用户回馈、获得共享信息及其他会员专属

dnf工会传说多久出

一、前言 在《地下城与勇士》这款游戏中,工会传说是游戏中一个非常重要的道具。它不仅能为玩家提供强大的增益效果,还能帮助玩家在游戏

为什么现在的年轻人宁愿自己工资低点,也要过得舒服、不那么累?

2 乙,从985高校毕业不到5年,毕业时,顺利进入了沿海发达地区一所学校当教师,并且有了教师编制,收入相比较高。 当了教师后,被学校安排