JMeter性能插件有XXE漏洞,有其他替代方案吗？

ryhaxcpt 于 2022-11-09 发布在其他

关注(0)|答案(2)|浏览(150)

JMeter性能插件列出了以下漏洞：所以目前使用这个插件是不安全的。
有没有人可以使用Jenkins来替代JMeter测试报告？或者我们有没有其他解决方案来修复此漏洞并仍然使用此性能插件？Screenshot of Performance Plugin

来源：https://stackoverflow.com/questions/71422333/jmeter-performance-plugin-having-xxe-vulnerability-any-other-alternatives

2条答案

按热度按时间

该插件是open source，因此欢迎您通过pull request贡献修复程序
如果您是BlazeMeter客户，则可以通过BlazeMeter Support请求修复

赞(0）回复(0）举报 2022-11-09

修复程序已经在repo中，但是新版本还没有构建和部署到Jenkins。这不能由开源社区完成。
https://github.com/jenkinsci/performance-plugin/pull/205/commits/8f94845417cfa0089f5b1fea3a5b8d09d7f333d0

赞(0）回复(0）举报 2022-11-09

相关问题

热门标签

Java query python Node 开发语言 request Util 数据库 Table 后端算法 Logger Message Element Parser

最新问答

xxl-job 安全组扫描到执行器端口服务存在信息泄露漏洞
回答(1) 发布于 5个月前
xxl-job 不能和nacos兼容？
回答(3) 发布于 5个月前
xxl-job 任务执行完后无法结束，日志一直转圈
回答(3) 发布于 5个月前
xxl-job-admin页面上查看调度日志样式问题
回答(1) 发布于 5个月前
xxl-job 参数512字符限制能否去掉
回答(1) 发布于 5个月前