DM Database server 64 v8 Apache POI <= 4.1.0 XSSFExportToXml XXE漏洞 升级至安全版本
软件:poi(jar) 3.8 命中:["poi(jar) version less than equals 4.1.0"] 路径:D:\dm\tool\dropins\com.dameng\plugins\com.dameng.third\poi-3.8-20120326.jar 请问下这个问题应该怎么解决
可联系咱们区域的技术支撑人员 两种方式: 一:升级版本 二:手动替换JAR包 获取安全版本的JAR(建议4.1.2或更高版本)。 备份并替换: 备份原始的 poi-3.8-20120326.jar 文件。 将下载的新版本JAR文件复制到同一目录,建议保持原文件名,以避免潜在的配置问题。 重启服务并验证:重启所有可能用到该JAR的达梦服务或工具,然后进行完整的回归测试,确保所有依赖POI的功能(尤其是报表导出、数据导入导出等)都工作正常。
可联系咱们区域的技术支撑人员
两种方式:
一:升级版本
二:手动替换JAR包
获取安全版本的JAR(建议4.1.2或更高版本)。
备份并替换:
备份原始的 poi-3.8-20120326.jar 文件。
将下载的新版本JAR文件复制到同一目录,建议保持原文件名,以避免潜在的配置问题。
重启服务并验证:重启所有可能用到该JAR的达梦服务或工具,然后进行完整的回归测试,确保所有依赖POI的功能(尤其是报表导出、数据导入导出等)都工作正常。