icimence/catel

hotel Manage System

catel's Issues

项目引用了com.github.penggle:kaptcha等47个开源组件，存在2个漏洞，建议升级

大佬，你好，我是@abbykimi，我IDE运行您这个项目的时候，提示有几个漏洞，项目调用了com.github.penggle:kaptcha等47个开源组件，存在2个安全漏洞，建议你升级下。

漏洞标题：kaptcha 安全漏洞
漏洞编号：CVE-2018-18531
漏洞描述：
kaptcha是一款基于SimpleCaptcha的验证码生成工具。
kaptcha 2.3.2版本中的多个文件存在安全漏洞，该漏洞源于程序使用‘Random’函数（而不是‘SecureRandom’函数）创建CAPTCHA值。远程攻击者可借助暴力破解的方法利用该漏洞绕过访问限制。（多个文件包括：text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java）
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2018-21509
影响范围：[0, ∞)
最小修复版本：
引入路径：
tech.pinto:[email protected]>com.github.penggle:[email protected]

另外1个漏洞 ，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=idc2de

如果你对这个issues有任何疑问可以回复我哈( @abbykimi )，我会及时回复你的。