PIG 已发布针对 v3.9.x 系列的认证模块安全更新。建议相关用户尽快安装补丁,并完成部署后的功能验证。本通告不公开技术细节及复现方法。
影响范围
本通告面向 PIG v3.9.x 系列及其二次开发项目。
已确认需要更新的版本为 PIG v3.9.2。其他 v3.9.x 版本用户应检查是否包含相关代码,并评估补丁适用性。
本通告不评定其他主要版本的安全状态。
补丁信息
| 产品版本 | 补丁分支 | 修复提交 |
|---|---|---|
| PIG v3.9.2 | WEMDPROTECT0X | WEMDPROTECT1X |
建议用户备份现有配置,在测试环境验证补丁后,重新构建并部署应用。二次开发项目应检查代码差异及兼容性。
v3.9.2-fix 为补丁分支,不是新的正式发布版本。请以实际运行的应用包含上述修复提交或等效修复为准。
特别说明
PIG v3.9.2 基于 Spring Boot 3.5.7。Spring Boot 3.5.x 已结束开源社区支持(EOL),建议规划升级至包含最新安全更新的 PIG 4.x 版本 (SpringBoot 4.x),持续获取维护更新。参见 Spring 官方说明。