在这里，我需要搜索依赖的最新版本，它不是易受攻击的，但当我导航到maven存储库页面https://mvnrepository.com/artifact/commons-fileupload/commons-fileupload/1.4时，我看到也有写在‘漏洞’部分的漏洞。我进退两难，这是否表明给定版本的漏洞已解决，还是仍然存在。请明确此版本是否易受攻击？
<!-- https://mvnrepository.com/artifact/commons-fileupload/commons-fileupload --><dependency><groupId>commons-fileupload</groupId><artifactId>commons-fileupload</artifactId><version>1.4</version></dependency>
快照-->
1条答案
按热度按时间n1bvdmb61#
在
commons-fileuploadFILEUPLOAD-347中报告问题依赖项有两个漏洞：
commons-fileupload是否使用commons-io中的方法FileNameUtils.normalize签入source code最好的办法是在项目跟踪问题中跟踪和/或询问这样的问题。