最新系统漏洞--Eclipse Jetty信息泄露漏洞

最新系统漏洞2021年10月22日受影响系统：Eclipse Jetty <= 9.4.40Eclipse Jetty <= 11.0.2Eclipse Jetty <= 10.0.2描述：CVE(CAN) ID: CVE-2021-28169Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse J

Hacker-Li

11367人浏览 · 2021-10-22 22:09:25

Hacker-Li · 2021-10-22 22:09:25 发布

最新系统漏洞2021年10月22日
受影响系统：
Eclipse Jetty <= 9.4.40
Eclipse Jetty <= 11.0.2
Eclipse Jetty <= 10.0.2
描述：

CVE(CAN) ID: CVE-2021-28169
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 9.4.40及之前版本、10.0.2及之前版本和11.0.2及之前版本存在信息泄露漏洞。攻击者可利用该漏洞导致有关We应用程序实现的敏感信息泄露。

<**>

建议：

厂商补丁：

Eclipse

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/eclipse/jetty.project/security/advisories/GHSA-gwcr-j4wh-j3cq

向您推荐>>Eolink开发者社区

权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区

更多推荐

深入理解 Mocha 测试框架：从零实现一个 Mocha

前言什么是自动化测试自动化测试在很多团队中都是Devops环节中很难执行起来的一个环节，主要原因在于测试代码的编写工作很难抽象，99%的场景都需要和业务强绑定，而且写测试代码的编写工作量往往比编写实际业务代码的工作量更多。在一些很多业务场景中投入产出比很低，适合写自动化测试的应该是那些中长期业务以及一些诸如组件一样的基础库。自动化测试是个比较大的概念，其中分类也比较多，比如单元测试，端对端测试，集

云原生

ELK实现containerd的容器日志采集展示【基于logging的全栈监测】

企业级ELK Stack构建介绍

云原生

(20200916 Solved)docker-compose up创建容器自动退出

问题描述如题，创建容器后自动退出了。并且docker start container无效解决方案原因是缺失了控制终端的配置，需要在docker-compose.yml中增加tty:true ，有时候这样也不行，需要再增加一个command:/bin/bash，命令不一定是这个，需要是一个不会退出的命令，然后用-d后台启动容器。Referencesdocker-compose启动容器后自动退出...