jeecg 安全漏洞

漏洞介绍

jeecg是一个应用软件。一款基于代码生成器的智能开发平台。 jeecg-boot存在安全漏洞，该漏洞源于影响文件/api/的未知代码，对参数文件操作导致不受限制的上传。攻击可以远程发起，该漏洞利用已向公众披露并可能被使用。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://github.com/jeecgboot/jeecg-boot