升级fastjson到最新版1.2.70 修复高危安全漏洞

RuoYi

2020-06-01 31b63bf14d66531e7c8ca14e712a9b9f947b1eb2

 ruoyi/src/main/java/com/ruoyi/common/utils/file/FileUploadUtils.java

@@ -146,7 +146,7 @@


    private static final String getPathFileName(String uploadDir, String fileName) throws IOException

    {

        int dirLastIndex = uploadDir.lastIndexOf("/") + 1;

        int dirLastIndex = RuoYiConfig.getProfile().length() + 1;

        String currentDir = StringUtils.substring(uploadDir, dirLastIndex);

        String pathFileName = Constants.RESOURCE_PREFIX + "/" + currentDir + "/" + fileName;

        return pathFileName;