漏洞概述 该漏洞涉及在JDBC连接字符串中允许使用某些参数,这些参数可能被恶意利用,导致潜在的安全风险。具体包括: 影响范围 受影响文件: 和 受影响组件: 受影响版本:未明确指定,但涉及 的修改 修复方案 1. 修改 : - 在 中添加以下参数: - - - - - 2. 添加测试用例: - 在 中添加以下测试用例,确保上述参数被正确拒绝: - - - POC代码