ThinkPHP5系列发布安全更新

浏览:15105 发布日期:2018/12/10 分类:ThinkPHP5专区

本次版本更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞,受影响的版本包括5.0.23和5.1.31之前的所有版本,推荐尽快更新到最新版本。

如果暂时无法更新到最新版本,请开启强制路由并添加相应未定义路由,或者参考commit的修改 增加相关代码。

具体请参考这里:https://blog.thinkphp.cn/869075

最佳答案
评论( 相关
后面还有条评论,点击查看>>