
Nacos、Docker和MySQL 8版本:Nacos:2.2.3,mysql:8.0.30
5星
- 浏览量: 0
- 大小:None
- 文件类型:ZIP
简介:
NACOS密码已更改为JZKJ@NACOS,请确保安全使用。指定端口:88583316。通过Docker Compose启动:--file=examplestandalone-mysql-8.yml。
修复漏洞问题:NACOS集群反序列化利用漏洞已补充分析,影响范围有限,仅涉及部分Jraft请求的处理过程。该漏洞允许攻击者利用Hessian进行远程代码执行,危害级别为高危。
漏洞概述:
2023年6月7日,NACOS发布了新版本号1.4.0至1.4.6、以及2.0.0至2.2.3,此次更新修复了上述漏洞问题。由阿里云提供支持的开源平台NACOS旨在为构建云原生应用提供简单易用的服务发现和配置管理解决方案。
受影响版本:
1.4.0 ≤ NACOS < 1.4.6
2.0.0 ≤ NACOS < 2.2.3
修复建议:
针对该漏洞问题,已在NACOS 1.4.6及以上版本中进行修复。建议所有受影响用户尽快升级至安全版本以规避风险。
漏洞修复版本:
NACOS >= 1.4.6
NACOS >= 2.2.3
全部评论 (0)
还没有任何评论哟~


