技术栈
poi预览报错
JAVA坚守者
13 小时前
linux运维
·
kkfileview
·
文件在线预览
·
cve-2022-46934
·
xss漏洞修复
·
openoffice升级
·
poi预览报错
实战修复 CVE-2022-46934 kkFileView XSS 漏洞 + POI 导出文件预览报错问题
在企业级 ITSM 系统、文件预览服务中，kkFileView 是非常常用的在线预览组件。本次修复基于官方安全公告、Apache 标准安装规范、生产环境真实验证，同时解决 CVE-2022-46934 跨站脚本漏洞 与 POI 导出文件在旧版 OpenOffice 下预览报错 两个关键问题，确保方案安全、可落地、不踩坑。
我是有底线的