GBase 8a
其他
文章

GBase8a JDBC驱动反序列化CNNVD-2024-07951033_XML外部注入CNNVD-2024-42896235漏洞

白军奎
发表于2025-09-19 17:28:392004次浏览43个评论

GBase 8a JDBC存在两个产品漏洞，CNNVD的漏洞编号分别为CNNVD-2024-07951033、CNNVD-2024-42896235。

目前该漏洞已解决，见 https://www.gbase.cn/loophole/120

可通过替换JDBC为gbase-connector-java-9.5.0.7 及之上的版本可解决该漏洞。

可在官网下载JDBC，最新版本为 gbase-connector-java-9.5.0.10-build1

评论

登录后才可以发表评论
GBase用户21143发表于 10个月前
向你学习。
GBase用户21143发表于 10个月前
唉，其实好难记的住。
GBase用户21143发表于 10个月前
gbase-connector-java-9.5.0.10-build1 这个要的
GBase用户21143发表于 10个月前
对了，楼主咋知道的呀，用什么工具扫描出来的么
GBase用户21143发表于 10个月前
啥工具呀
tangwei发表于 10个月前
安全专家
GBase用户21143发表于 10个月前
没人来哟
冰凤发表于 10个月前
值得学习
冰凤发表于 10个月前
感谢反馈
冰凤发表于 10个月前
666
GBase用户21182发表于 10个月前
学习啦，感谢您分享
GBase用户21143发表于 10个月前
假期人真是不多。
用户头像
汉高祖发表于 9个月前
难记的住。
佛洛伊得发表于 9个月前
优秀
佛洛伊得发表于 9个月前
学习
佛洛伊得发表于 9个月前
这个是怎么发现的
佛洛伊得发表于 9个月前
能教一下吗
佛洛伊得发表于 9个月前
问题不好发现
枫溪发表于 9个月前
z值得学习
枫溪发表于 9个月前
666
枫溪发表于 9个月前
学习一下
GBase用户21182发表于 9个月前
！！！点赞
佛洛伊得发表于 9个月前
1
佛洛伊得发表于 9个月前
2
佛洛伊得发表于 9个月前
3
佛洛伊得发表于 9个月前
4
佛洛伊得发表于 9个月前
5
用户头像
董小姐发表于 9个月前
感谢分享
佛洛伊得发表于 9个月前
向你学习
佛洛伊得发表于 9个月前
不好学啊
佛洛伊得发表于 9个月前
有点复杂
佛洛伊得发表于 9个月前
有些难记
佛洛伊得发表于 9个月前
根本记不住
用户头像
锁钥发表于 9个月前
收到，666
鹿屿晴川发表于 9个月前
厉害
枫溪发表于 9个月前
想你学习
冰凤发表于 9个月前
六六六
GBase用户31099发表于 8个月前
666
白军奎发表于 8个月前
https://www.gbase.cn/community/post/6844
对于使用druid连接池的业务，需要添加ConnectTimeout和SocketTimeout参数。ConnectTimeout建议设置为60000，即一分钟；SocketTimeout设置为300000-7200000（具体根据实际情况sql确定），即5分钟-2小时。
原因：老的8.3.81.51的jdbc不支持druid的socketTimeout参数，新版本支持后默认10s，对部分业务可能存在超时时间过短问题。
星雨楼发表于 8个月前
学习
大胖宝发表于 8个月前
学习一下
用户头像
levvel发表于 5个月前
哎呀，怎么说呢，嗯......
用户头像
柒柒天晴发表于 4个月前
1111

热门帖子