CVE-2023-31419 es 漏洞除了升级版本还有其他解决方式吗？ - V2EX
mirrornighth
·
2024-06-27
·
via Elasticsearch
 |
|
2
Mithril 2024 年 6 月 27 日
不想升级那就只能控制传入的请求了，比如你限定 search 请求只能由你的 app 发起，app 里不会传入由用户构造的内容。或者你是用 high level api client 直接构造的请求，那大概率是不会有问题的。 当然该升级还是要升的 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
