RabbitMQ安全漏洞

pxiryf3j  于 2023-10-20  发布在  RabbitMQ
关注(0)|答案(1)|浏览(207)

我们使用rabbitmq 3.6.9版本安装在一个单一的Linux机器上。作为客户端安全漏洞检查的一部分,rabbitmq服务器提出了以下问题。
有没有人可以指导我们解决以下漏洞。
1.基于DOM的跨站点脚本漏洞(http-client-side-xss)

  1. jQuery漏洞:CVE-2012-6708(jquery-cve-2012-6708)
  2. jQuery漏洞:CVE-2014-6071(jquery-cve-2014-6071)
    请提供您的投入。
mznpcxlj

mznpcxlj1#

RabbitMQ 3.6.9已经 * 超过两年了 *!
在旧软件上运行安全检查是绝对没有意义的!
您应该使用RabbitMQ 3.8.0或3.7.19。

相关问题