大家好，我是DD
　　3月1日，Spring官方博客发布了一篇关于Spring Cloud Gateway的CVE报告。
　　其中包含 一个高风险漏洞和一个中风险漏洞 ，建议有使用Spring Cloud Gateway的用户及时升级版本到 3.1.1+、3.0.7+ 或采用其他缓解方法加强安全防护。
　　有涉及的小伙伴可以看看下面具体这两个漏洞的内容和缓解方法。  CVE-2022-22947：代码注入漏洞
　　严重性 ：Critical
　　漏洞描述 ：使用Spring Cloud Gateway的应用程序在Actuator端点在启用、公开和不安全的情况下容易受到代码注入的攻击。攻击者可以恶意创建允许在远程主机上执行任意远程执行的请求。
　　影响范围 ：
　　Spring Cloud Gateway以下版本均受影响：  3.1.0  3.0.0至3.0.6  其他老版本
　　缓解方法 ：
　　受影响版本的用户可以通过以下措施补救。  3.1.x用户应升级到3.1.1+  3.0.x用户应升级到3.0.7+  如果不需要Actuator端点，可以通过 management.endpoint.gateway.enable：false 配置将其禁用 如果需要Actuator端点，则应使用Spring Security对其进行保护  CVE-2022-22946：HTTP2 Insecure TrustManager
　　严重性 ：Medium
　　漏洞描述 ：当启用HTTP2，并且没有设置密钥存储或可信证书的应用程序将配置为使用不安全的TrustManager。这使得网关能够使用无效或自定义证书连接到远程服务。
　　影响范围 ：
　　Spring Cloud Gateway以下版本受影响：  3.1.0
　　缓解方法 ： 3.1.x用户升级到3.1.1+

请问公司发手机华为和苹果13选哪个？如果你就是想单纯地换钱的话，直接去查查相关产品的出售价格就行了，如果你是想自己用的话，首先要考虑的是系统差异，一个是鸿蒙系统，另外一个是iOS系统，如果你之前是用的安卓或者鸿蒙系统如何给自己的苹果手机布置一个高格调的桌面？一90童鞋会这样布置桌面大部分整理桌面的童鞋会把App都摆到各种文件夹里面，但就是死板了点，文件夹一多就也是很容易找不到想找的App。那有没有想过以下几个更高效的排列方法呢？二按字华为p9现在值得买吗？用p9看到这个提问觉得不回复一下说不过去。2016年7月份购买，332版本，去年换了一块电池，摔了N次，我都怀疑为什么每次屏幕都摔不烂。两年半的机器，现在是有点慢了，但还可以忍受，你有没有用手机拍摄的美景照片？这是去年大山里旅游时拍的照片，别至的乡村古镇，山青水秀，古朴典雅。平日只要有机会就喜欢用手机拍一些好看的花花草草，虽然不懂多少拍摄技巧，但拍出来自己看看还是蛮开心的。下面发几张和大连续上了22天班后旷工3天被驱走，一分拿不到，怎么办？回去起码要请假，你回了就缺一个工位，会影响其它工效的。如果说了老板派人补上就不会造成损失的！无故旷工本身就是自己的不对，但是被辞退不给工资对方也有错。个人建议就是去劳动局申请仲裁！比特币在中国能够合法使用交易吗？为了提醒广大网友，比特币的风险，也来谈几点一我国是明确不承认比特币的。不仅取缔了虚拟币交易所，不允许作为货币流通。也就是说，用比特币替代人民币在境内交易，是违法的。虽然基于物权未明甲骨文旗下的oraclemysql数据库以及java等产品，中国有成熟的替代品吗？完全有替代品曾经一家独大的OracleoracleMySQLjava这三个名词联系到一起，还是不得不提到一个全球大型数据库软件公司甲骨文（Oracle），而提到甲骨文又不提到的创始教程微信更新的这两个实用功能真的很棒前两天微信更新了，迎来了两个新的小功能，个人觉得还蛮实用的，一起来看看哦首先，我们把微信更新到最新版本第一个新增加的功能叫做折叠群聊的功能这是什么意思呢？我们先找一个设置过消息免打笔记本与平板二合一一台机器享受两种功能前段时间想要买个平板来娱乐，但是平时工作有一部分内容又需要电脑才能完成，想要两个都买，但是预算又不够，于是就萌生了买一个平板笔记本二合一电脑的想法，在网上挑来挑去最终发现了微软的这北京日报评论最大审慎是互联网时代应有的技术伦理近日，个别网民为弄清一张照片中的男主身份，兀自使用人脸搜索技术，结果张冠李戴，引发了一场基于不实揣测的舆论风波。目前，当事人已就种种传言向警方报案。毫无疑问，这又是一起造谣传谣导致武汉买房，哪些板块可以买，哪些板块千万别碰？有多少钱办多大事，没有什么能投不能投的地方。最能投的二环内新盘准新盘，学区不用太好，因为一般都不差。然后三环内武昌这边明显比汉口汉阳都热，因为大武昌有个光谷，大汉口的临空港还没起来