Eclipse Jetty server漏洞解决

这篇具有很好参考价值的文章主要介绍了Eclipse Jetty server漏洞解决。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

出现原因

在springboot一个项目的安全漏扫报告中出现了如下风险:eclipse jetty 资源管理错误漏洞,架构,eclipse,jetty,java

解决方案

是因为activemq 用到了 jetty包
在activemq 的目录下 lib/web/
eclipse jetty 资源管理错误漏洞,架构,eclipse,jetty,java
升级该包
更新至Eclipse Jetty Server的9.2.25.v20180606 或者 9.3.24.v20180605 或者9.4.11.v20180605或者之后的版本,可使用提供的参考链接进行更新。
到阿里maven仓库下载 https://developer.aliyun.com/mvn/search
eclipse jetty 资源管理错误漏洞,架构,eclipse,jetty,java
升级完成后重启activemq文章来源地址https://www.toymoban.com/news/detail-601825.html

到了这里,关于Eclipse Jetty server漏洞解决的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • JConsole或者JvisualVM远程连接jetty进行jvm监控

    最近项目发现了服务有内存泄漏的问题,但是在jvm上并没有配置即jvm没有配置 -XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=/tmp/heapdump.hprof 这两个参数,导致在发生了oom后只能看到日志中有OOM异常,其他的并不能分析出来,等监控到的时候发现进程已经成了僵尸进程,根本没法通过

    2024年02月13日
    浏览(34)
  • 手写模拟SpringBoot核心流程(二):实现Tomcat和Jetty的切换

    上一篇文章我们聊到,SpringBoot中内置了web服务器,包括Tomcat、Jetty,并且实现了SpringBoot启动Tomcat的流程。 那么SpringBoot怎样自动切换成Jetty服务器呢? 接下来我们继续学习如何实现Tomcat和Jetty的自动切换。 将BerSpringApplication类中startTomcat写到TomcatWebServer实现类中。 JettyWebServe

    2024年02月12日
    浏览(31)
  • Jenkins 命令执行 -- jetty 敏感信息泄露 --(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861)

    对于 = 9.4.40、= 10.0.2、= 11.0.2 的 Eclipse Jetty 版本,对带有双重编码路径的 ConcatServlet 的请求可以访问 WEB-INF 目录中的受保护资源。例如,对 /concat?/%2557EB-INF/web.xml 的请求可以检索 web.xml 文件。这可能会泄露有关 Web 应用程序实施的敏感信息。 直接在url路径请求如下地址 Jenkin

    2024年02月08日
    浏览(29)
  • 新版Eclipse集成Tomcat时找不到server选项

    问题:发现 Window–Preferences中找不到Server选项 ! 原因:缺少JavaEE组件   解决方法如下: 如图 找到Help-InstallNew Software- Work with下拉选择2020-06-http(自己版本号)… -  展开 Web,XML,Java EE and OSGi Enterprise Development -  JST Server AdaptersExtensions(打勾选上该项) 然后一路NEXT 完成安装,重启

    2024年02月09日
    浏览(32)
  • eclipse连接SQL Server数据库(详解很细心)

    目录 第一步:启动SQl Server服务 第二步:进入数据库建库建表 第三步:进入 eclipse 编写连接数据库的代码     编写连接库的完整代码  里面的main方法是测试是否成功连接数据库 以下效果如果你的控制台输出的一样就代码数据库已连接成功

    2024年02月11日
    浏览(34)
  • Eclipse中Run As On Server和Run As Java Application

    run java application (作为Java应用程序运行)是运行 java main方法 。 run on server是 启动一个web 应用服务器 。 Eclipse中可以创建java project 也可以创建java web poject 。java project是可以直接在命令行运行,或者直接在Eclipse中运行 此时运行是jvm直接调用了main方法。 Eclipse中创建的java web程

    2024年02月22日
    浏览(29)
  • 启动jenkins报错 Failed to start Jetty或Failed to bind to 0.0.0.0/0.0.0.0:8080或Address already in use

    安装jenkins就不说了,能走到这一步的都知道。因我安装的是比较新的jenkins版本 这些问题只在新版本的jenkins安装出现,旧版本的倒是没有遇见过 使用systemctl start jenkins 启动jenkins之后会提示如下信息 Job for jenkins.service failed because the control process exited with error code. See “systemct

    2024年02月01日
    浏览(40)
  • Eclipse项目红色叹号解决方法

    错误:项目红色感叹号         原因:eclipse工程中,缺少了一些jar包等文件引起的         解决:1、找到eclipse工程前面出现红色叹号的项目,鼠标右键,在右键菜单中,依次找到:Build Path--configure build path。  解决:2、在弹出来的窗口中,点击Libraries,会看到带有红

    2024年02月11日
    浏览(79)
  • Tomcat+Eclipse乱码问题解决方法

      概述 乱码问题是大家在日常开发过程中经常会遇到的问题,由于各自环境的不同,解决起来也费时费力,本文主要介绍一般性乱码问题的解决方法与步骤,开发工具采用Eclipse+Tomcat,统一设置项目编码UTF-8为例,供大家参考。 解决方法与步骤 步骤一:首先,检查JSP页面声明

    2024年02月13日
    浏览(28)
  • 解决:eclipse无法查看源代码

            eclipse的jdk没有配置对应的src,需要手动去添加jdk的源代码附件。 步骤如下: 1、找到以下路径: windows(窗口)–Preferences(首选项)–Java–Installed JRES(已安装的JRE) ,出现如下图所示的图片后,选中点击jdk并点击右边的 Edit(编辑)按钮。 2、找到你安装的jdk路径下的l

    2024年02月16日
    浏览(45)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包