yangzongzhuan / ruoyi-vue-fast Goto Github PK

有没有oracle版本的，如果我自己把数据库转为oracle的除orm相关代码外还有需要改的地方吗？

母版又更新了，求跟进

系统接口导航，访问404.

请在issues里提问，方便统一处理。

单体版与vue版有什么区别

前端的UI资源在哪里。。文中给的连接，部署后，不好用，从验证码就开始不好用。。。

检测到 yangzongzhuan/RuoYi-Vue-fast 一共引入了123个开源组件，存在1个漏洞

漏洞标题：kaptcha 安全漏洞
缺陷组件：com.github.penggle:[email protected]
漏洞编号：CVE-2018-18531
漏洞描述：kaptcha是一款基于SimpleCaptcha的验证码生成工具。
kaptcha 2.3.2版本中的多个文件存在安全漏洞，该漏洞源于程序使用‘Random’函数（而不是‘SecureRandom’函数）创建CAPTCHA值。远程攻击者可借助暴力破解的方法利用该漏洞绕过访问限制。（多个文件包括：text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java）
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2018-21509
影响范围：[0, ∞)
最小修复版本：
缺陷组件引入路径：com.ruoyi:[email protected]>com.github.penggle:[email protected]

另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=ib53eb

如果管理员修改了角色权限，然后该角色的用户仍在线的话，仍然有权限。
if (roleService.updateRole(role) > 0) { // 更新缓存用户权限 LoginUser loginUser = getLoginUser(); if (StringUtils.isNotNull(loginUser.getUser()) && !loginUser.getUser().isAdmin()) { loginUser.setPermissions(permissionService.getMenuPermission(loginUser.getUser())); loginUser.setUser(userService.selectUserByUserName(loginUser.getUser().getUserName())); tokenService.setLoginUser(loginUser); } return AjaxResult.success(); }
这段代码可以看到，如果该用户不是管理员，则更新缓存。
问题是没有更新其他用户，只要该用户仍在线，就仍然拥有权限。
（大改若依时，测试权限模块发现）