Dspace是DuraSpace社区的一个开源的交钥匙存储库应用程序。 DSpace 6.4之前版本存在安全漏洞,该漏洞源于dspace-jspui中发生“内部系统错误”时,整个异常(包括堆栈跟踪)都可用,此堆栈跟踪中的信息可能有助于攻击者发起更复杂的攻击。
Dspace是DuraSpace社区的一个开源的交钥匙存储库应用程序。 DSpace 6.4之前版本存在安全漏洞,该漏洞源于dspace-jspui中发生“内部系统错误”时,整个异常(包括堆栈跟踪)都可用,此堆栈跟踪中的信息可能有助于攻击者发起更复杂的攻击。