禅道使用
596438

公安查到安全漏洞，但开源版并没有查到对应json抵制在哪儿已解决悬赏5积分

提问者tomws答案数2阅读数918发表时间2023-05-22 10:23:59
禅道根目录下访问

user-todo-1.json

会暴露用户相关信息，请问如何屏蔽该抵制？

禅道版本：禅道开源版 18.3

安装包类型：源码包

操作系统：CentOS

客户端浏览器：Chrome

备注


设置备注
内容
答案列表
2023-05-22 10:40:40
这个应该修复过的问题，您使用的开源版哪个版本？
3条回复 回复
🐊
tomws2023/05/22
18.3
回复
鲁飞2023/05/22
检查下这个文件，是不是这样的 https://github.com/easysoft/zentaopms/commit/2fc604895db2afe61fc8d5bf9ca6ce6baa995e15
回复
🐊
tomws2023/05/22
最初安装的是17.8的docker版本，去年报漏洞，基于官网文档单独覆盖了php文件，3月份也是通过覆盖文件的方式升级至18.3版本
回复
🚢
2023-05-22 11:15:19
方便截图看下禅道代码目录zentao/module/common/model.php文件第2490行前后的内容吗
4条回复 回复
🐊
tomws2023/05/22
已在备注中补充截图
回复
🚢
王林2023/05/22
方便的话可以添加下QQ1455720938，我们远程看下这个问题呢
回复
⚽
张京2023/05/25
你好，我单位也遇到类似问题，我用postman模拟该请求未发现问题，但公安说有问题，并且我检查了2490行前后的内容，跟github上的代码是一样的，但不知道为什么还有这个问题。
回复
🚢
王林2023/05/25
可以添加下回复中的QQ，我们发下对应的替换文件
回复
联系我们
联系人
刘璐/高级客户经理
电话(微信)
18562550650
QQ号码
2845263372
联系邮箱
liulu@chandao.com
其他相关问答
44352
需求的所属阶段什么情况下自动更新为“测试中”？
已解决
悬赏20积分
提问者： liushanshan 于 2021-12-011582次浏览，1个答案
36746
测试用例编辑/查看的前置条件内容中有换行,在执行用例对话框中没有换行
已解决
悬赏5积分
提问者： eastfox 于 2019-10-311646次浏览，1个答案
597977
如何取消禅道发送邮件通知禅道相关任务/测试/需求状态
已解决
悬赏5积分
提问者： m_671eedbcb4b02 于 2024-10-28868次浏览，1个答案
597122
安装喧喧后禅道网页打开很慢
已解决
悬赏5积分
提问者： m_660caeb6c7763 于 2024-04-03941次浏览，1个答案
598586
关于仪表盘统计逻辑与需求、bug创建时间问题
已解决
悬赏5积分
提问者： m_67c7f251c66e3 于 2025-03-14681次浏览，1个答案
返回顶部
客服头像
刘璐
高级客户经理
客服微信
18562550650
2845263372
统一服务热线 4006-8899-23
我要提问提问有任何问题，您都可以在这里提问。问题反馈反馈点击这里，让我们聆听您的建议与反馈。
gtm跟踪器
gtag
UET