用于v2.2.0的Apache OpenJPA补丁，用于安全漏洞CVE-2013-1768

Question

我正在Apache OpenJPA v2.2.0上搜索针对安全问题CVE-2013-1768的修补程序，但找不到它。那么，任何人都可以帮我修补2.2.0版本的补丁吗？！接近截止日期，任何快速帮助将非常有帮助和赞赏。

提前致谢

Alekhya

Answer 1

你最好的选择是download a 2.2.3 SNAPSHOT二进制。自从修复着名的安全公告以来，OpenJPA似乎还没有削减2.2.x版本。有关CVE-2013-1768的其他详细信息。