qunarcorp / qmq

QMQ是去哪儿网内部广泛使用的消息中间件，自2012年诞生以来在去哪儿网所有业务场景中广泛的应用，包括跟交易息息相关的订单场景；也包括报价搜索等高吞吐量场景。

There is a vulnerability in Apache Commons Collections 3.2.1 ,upgrade recommended

QiAnXinCodeSafe opened this issue 3 years ago · comments

奇安信CodeSafe commented 3 years ago

qmq/qmq-watchdog/pom.xml

Line 19 in a285a88

<version>3.2.1</version>

CVE-2017-15708 CVE-2015-6420 CVE-2015-7501

Recommended upgrade version：
3.2.2