generator-jhipster-kotlin 安全漏洞

漏洞介绍

generator-jhipster-kotlin是一款基于Kotlin的JHipster应用程序生成器。

generator-jhipster-kotlin 1.6.0版本中存在安全漏洞，该漏洞源于对无效的密码重置请求，程序会生成日志条目。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞补丁

目前厂商已发布升级了generator-jhipster-kotlin 安全漏洞的补丁，generator-jhipster-kotlin 安全漏洞的补丁获取链接：

https://github.com/jhipster/jhipster-kotlin/security/advisories/GHSA-pfxf-wh96-fvjc

参考网址

来源:MISC

链接：https://github.com/jhipster/jhipster-kotlin/commit/426ccab85e7e0da562643200637b99b6a2a99449

来源:CONFIRM

链接：https://github.com/jhipster/jhipster-kotlin/security/advisories/GHSA-pfxf-wh96-fvjc

来源:MISC

链接：https://www.baeldung.com/jvm-log-forging

来源:MISC

链接：https://owasp.org/www-community/attacks/Log_Injection

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1734