关于数据可视化:JimuReport-v161版本发布修复-Freemarker-模板注入高危漏洞

9次阅读

共计 741 个字符，预计需要花费 2 分钟才能阅读完成。

降级日志

【破绽告诉】修复 Freemarker 注入破绽，危害等级：高危

形容：Freemarker 模板注入导致近程命令执行, 近程攻击者可利用该破绽调用在零碎上执行任意命令。

Issues 解决

echarts 提示框的地位问题 #1630
饼图数值显示问题 #1814
分组反对自定义中文排序 #1539
分组排序 #1909
我的项目部署后接口申请地址问题 #1584
怎么自定义 API 申请地址 #1576
行数太少，设置行数不失效 #1537
报表 code 字段一直减少，等复制次数达到肯定次数后，code 长度超过数据库字段长度，导致无奈复制 #1533
积木报表配置自定义函数抉择 SUM 函数共计行之后，取值谬误。#1816
纵向分组排序，排序形式设置为默认，没有依照源数据进行排序 #1539

集成依赖

<dependency>
  <groupId>org.jeecgframework.jimureport</groupId>
  <artifactId>jimureport-spring-boot-starter</artifactId>
  <version>1.6.1</version>
</dependency>

最新依赖还未上传 maven 官仓，下载失败请先配置 jeecg 的 Maven 私服。

mogodb/redis 反对包（按需增加）

<dependency>
<groupId>org.jeecgframework.jimureport</groupId>
<artifactId>jimureport-nosql-starter</artifactId>
<version>1.6.0</version>
</dependency>