github/JeecgBoot
1
0
Fork 0
mirror of https://github.com/jeecgboot/JeecgBoot.git synced 2026-08-27 23:28:38 +00:00
Code Issues Packages Projects Releases Wiki Activity
2,345 Commits 5 Branches 83 Tags
Commit Graph

2345 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
zhangdaiscott
f271cf3420 解决【issues/9840】临时加固表字典敏感字段访问风险 
1. 禁止字典接口查询或通过条件、排序使用敏感字段。
  2. 当前限制用户密码、数据源账号密码、OpenAPI密钥及AI模型凭据。
  3. 字典条件增加结构化校验，拦截子查询、函数及附加SQL。
  4. 增加前端敏感字段访问测试示例。

  说明：本次为临时方案，通过敏感表和敏感字段清单进行拦截，暂未调整现有动态SQL架构
 2026-08-26 10:20:34 +08:00
zhangdaiscott
898cd0c309 1 2026-08-25 15:40:45 +08:00
zhangdaiscott
ea9091b199 漏洞反馈说明 2026-08-25 10:06:22 +08:00
zhangdaiscott
91cb483126 漏洞反馈 2026-08-25 10:03:43 +08:00
zhangdaiscott
13003d6201 fix: BPM 接口改为按需加载，修复开源前端打包失败 2026-08-25 09:34:31 +08:00
zhangdaiscott
72ce07576c BUG JeecgBoot权限绕过与SQL注入组合漏洞(LDYVUL- 2026-00170236) #9840 2026-08-24 17:44:58 +08:00
zhangdaiscott
6589fae6ae Merge branch 'main' of https://github.com/jeecgboot/jeecg-boot 2026-08-24 11:58:59 +08:00
zhangdaiscott
f5906eb4f5 v3.9.5开源发版 2026-08-24 11:53:40 +08:00
zhangdaiscott
2fe4d40041 删除多余升级SQL 2026-08-24 11:41:17 +08:00
zhangdaiscott
d39a9ce357 积木报表 升级 v2.5.1 2026-08-24 11:39:20 +08:00
zhangdaiscott
fd8dae13fa 积木报表 升级 v2.5.1 2026-08-24 11:37:40 +08:00
zhangdaiscott
38cf4e404d starter 升级 3.9.5 2026-08-23 11:27:11 +08:00
zhangdaiscott
8b6a0469bc 最新版aiflow流程设计器 2026-08-23 10:07:13 +08:00
JEECG
a2be896f75 v3.9.5开源发版 java 2026-08-21 17:02:22 +08:00
JEECG
2d401c923d v3.9.5版本发布 vue3 2026-08-21 17:01:39 +08:00
JEECG
cb4d60610d JeecgBoot v3.9.3 版本发布，开源免费的 AI 低代码开发平台 v3.9.3 2026-08-20 19:09:58 +08:00
JEECG
6f90858bcb 删除末尾多余;不兼容oracle 2026-08-20 18:18:07 +08:00
JEECG
c63277eaf1 维护主干为主 2026-08-14 14:09:06 +08:00
JEECG
96fb33f5ec JimuChatBI 重磅发布 v1.0：首款开源对话式 Chat2BI 智能问数产品 2026-08-10 12:02:22 +08:00
JEECG
5b429788d9 增加新QQ群，原来的满了 2026-08-10 09:32:50 +08:00
JEECG
0930351bc0 解决 Vite8 升级后 dev 环境下首次打开重依赖路由（tinymce/echarts/vxe-table 等）时白屏、加载慢的问题 2026-07-17 11:09:19 +08:00
JEECG
df83f4de76 AI流程设计页面出不来#9782 2026-07-15 14:32:08 +08:00
JEECG
6e8f6011a9 更换仓库地址 2026-07-14 11:47:10 +08:00
JEECG
628b3e80c9 --author:JEECG--date:20260713--for:【vite8】消除 dev server 启动时两条 WARN（esbuildOptions 废弃、esbuild/oxc 同时设置） 
按 Vite 8 Rolldown/Oxc 的迁移规范，把两处已废弃的 esbuild 配置迁到新写法：

1. optimizeDeps.esbuildOptions.target: 'es2020' → optimizeDeps.rolldownOptions.transform.target: 'es2020'
   （消除 esbuildOptions deprecated 警告）

2. 顶层 esbuild: { drop: isBuild ? ['console', 'debugger'] : [] } + build.minify: 'esbuild'
   → 删除 esbuild 块，build.minify: true 改用 Oxc minifier，
   drop 功能迁移到 build.rollupOptions.output.minify: { compress: { drop: ['console', 'debugger'] } }
   （消除 esbuild/oxc 同时设置的警告，并保留生产构建删除 console.debugger 的能力）
 2026-07-13 12:41:34 +08:00
JEECG
3f4626fb4e 升级vite8 2026-07-12 10:39:29 +08:00
JEECG
1b7ed30b9e 补充升级日志：依赖版本变更总表 
记录本次 Vite8 + pinia3/vue-router5 升级过程中所有依赖包的版本变化。

$Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>
 2026-07-11 22:00:43 +08:00
JEECG
f390fe58bb 升级pinia3和vue-router5 
解决了 pinia3 defineStore 单对象写法运行时报错、vue-router5 next() 回调废弃警告两个问题。

$Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>
 2026-07-11 21:58:44 +08:00
JEECG
20d46e1443 升级vite8 2026-07-11 20:27:43 +08:00
JEECG
829b44cdee nacos: 调换 Console 和 Web 启动顺序，让 IDEA Services 面板识别端口为 18080 2026-07-10 15:14:04 +08:00
JEECG
16ce33dada 升级springboot4 介绍更改 2026-07-10 13:32:28 +08:00
JEECG
153d648bcf 依赖冲突，不更新也不影响功能 2026-07-09 20:22:26 +08:00
JEECG
e5b740a332 防止端口冲突 2026-07-09 14:44:29 +08:00
JEECG
a7c584e3fb 网关轮询nacos就绪再启动 2026-07-09 14:11:43 +08:00
JEECG
24338e562c fix(docker): 单体前端nginx改用docker内嵌DNS运行时解析后端地址 
避免jeecg-boot-system容器重启换IP后nginx缓存旧IP导致502需手动重启，
用rewrite保留/jeecgboot/->/jeecg-boot/路径映射。

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>
 2026-07-09 14:09:55 +08:00
JEECG
1cd59161a1 数据库初始化慢导致，微服务docker启动模式，gateway和前端无法访问实例接口(网关轮询nacos就绪再启动、暴露nacos控制台18080、前端nginx动态DNS解析) 2026-07-09 14:05:33 +08:00
JEECG
56461aa3f4 加速首次初始化导入：关闭逐条提交与唯一性检查，整体批量提交 2026-07-09 13:49:58 +08:00
JEECG
27da52054f 删除无用库表日志，提高初始化速度 2026-07-09 13:27:19 +08:00
JEECG
37a5e6841d 升级 minio 到 9.0.3，适配 Method 类迁移及 stream 方法签名变更 
Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>
 2026-07-09 11:42:56 +08:00
JEECG
2ebe098b5c 升级langchain4j从1.12.2到1.17.2、apache-tika.version>3.3.1、langchain4j-pgvector切回官方版本(官方已解决pgvector向量数据库不支持2000维度问题) 2026-07-09 11:33:41 +08:00
JEECG
77f06b5baa 更新升级内容，增加底层依赖升级 2026-07-09 11:24:26 +08:00
JEECG
14cd042c6b 默认切换至 deepseek-v4-pro 2026-07-09 11:17:06 +08:00
JEECG
40b7c18631 默认切换至 deepseek-v4-pro 2026-07-09 11:14:54 +08:00
JEECG
291f347330 升级langchain4j从1.12.2到1.17.2、apache-tika.version>3.3.1、langchain4j-pgvector切回官方版本(官方已解决pgvector向量数据库不支持2000维度问题) 2026-07-09 11:13:44 +08:00
JEECG
65a4b50ebc 升级commonmark.version>0.28.0、autopoi2.0.5、commons-io.version>2.21.0 2026-07-09 10:53:53 +08:00
JEECG
9ae962382a jeecg-starter的version升级到 3.9.4 2026-07-09 09:36:01 +08:00
JEECG
704fa8efbb 提供springboot4版本的aiflow 2026-07-08 22:48:17 +08:00
JEECG
74c60bbefb 调整顺序 2026-07-08 20:51:55 +08:00
JEECG
f8dc79c36c nacos需要开放新管理端口 2026-07-08 20:50:55 +08:00
JEECG
cbca341f2c 升级springboot4 优化配置，删除无用的配置 2026-07-08 18:48:25 +08:00
JEECG
0953b01e99 升级积木报表和大屏，到springboot4版本，解决 “springboot4 版本启动报错 #9766” 2026-07-08 18:46:36 +08:00