JFinal 安全漏洞

漏洞介绍

JFinal是一款基于Java语言的WEB+ORM开源框架。 JFinal JFinal存在安全漏洞，该漏洞源于在Jfinal v4.9.10版本及以下版本中Controller类的set方法没有经过严格过滤，在某些情况下会导致XSS漏洞。

目前厂商已发布升级了JFinal 安全漏洞的补丁，JFinal 安全漏洞的补丁获取链接： https://github.com/jfinal/jfinal/issues/188