【发布时间】:2013-08-14 09:48:38
【问题描述】:
Play Framework 1.2.5.1 和 1.2.6 有什么区别?它似乎都是在检测到易受攻击的会话处理问题后发布的。 http://www.playframework.com/security/vulnerability/20130806-SessionInjection
【问题讨论】:
标签: playframework playframework-1.x
Play Framework 1.2.5.1 和 1.2.6 有什么区别?它似乎都是在检测到易受攻击的会话处理问题后发布的。 http://www.playframework.com/security/vulnerability/20130806-SessionInjection
【问题讨论】:
标签: playframework playframework-1.x
与1.2.5相比,1.2.5.1版本只改变了cookie处理,解决了你提到的漏洞。 You can see in the diff只更改了3个文件,都与这个问题有关。
玩 1.2.6 但是 contains all the changes since the release of 1.2.5 去年。大多数更改(也许是全部,我没有详细阅读提交日志和相应的问题)似乎与非关键错误修复有关。
【讨论】:
查看这些版本之间的提交:
【讨论】: