991 Commits

Author SHA1 Message Date
zhangdaiscott
e3b9dc0aef v3.9.5版本发布 2026-08-26 14:20:15 +08:00
zhangdaiscott
6eaab60c3f 升级版本号v3.9.5 2026-08-26 10:36:16 +08:00
zhangdaiscott
f271cf3420 解决【issues/9840】临时加固表字典敏感字段访问风险
1. 禁止字典接口查询或通过条件、排序使用敏感字段。
  2. 当前限制用户密码、数据源账号密码、OpenAPI密钥及AI模型凭据。
  3. 字典条件增加结构化校验,拦截子查询、函数及附加SQL。
  4. 增加前端敏感字段访问测试示例。

  说明:本次为临时方案,通过敏感表和敏感字段清单进行拦截,暂未调整现有动态SQL架构
2026-08-26 10:20:34 +08:00
zhangdaiscott
898cd0c309 1 2026-08-25 15:40:45 +08:00
zhangdaiscott
ea9091b199 漏洞反馈说明 2026-08-25 10:06:22 +08:00
zhangdaiscott
91cb483126 漏洞反馈 2026-08-25 10:03:43 +08:00
zhangdaiscott
72ce07576c BUG JeecgBoot权限绕过与SQL注入组合漏洞(LDYVUL- 2026-00170236) #9840 2026-08-24 17:44:58 +08:00
zhangdaiscott
6589fae6ae Merge branch 'main' of https://github.com/jeecgboot/jeecg-boot 2026-08-24 11:58:59 +08:00
zhangdaiscott
f5906eb4f5 v3.9.5开源发版 2026-08-24 11:53:40 +08:00
zhangdaiscott
2fe4d40041 删除多余升级SQL 2026-08-24 11:41:17 +08:00
zhangdaiscott
d39a9ce357 积木报表 升级 v2.5.1 2026-08-24 11:39:20 +08:00
zhangdaiscott
fd8dae13fa 积木报表 升级 v2.5.1 2026-08-24 11:37:40 +08:00
zhangdaiscott
38cf4e404d starter 升级 3.9.5 2026-08-23 11:27:11 +08:00
JEECG
a2be896f75 v3.9.5开源发版 java 2026-08-21 17:02:22 +08:00
JEECG
cb4d60610d JeecgBoot v3.9.3 版本发布,开源免费的 AI 低代码开发平台 2026-08-20 19:09:58 +08:00
JEECG
6f90858bcb 删除末尾多余;不兼容oracle 2026-08-20 18:18:07 +08:00
JEECG
96fb33f5ec JimuChatBI 重磅发布 v1.0:首款开源对话式 Chat2BI 智能问数产品 2026-08-10 12:02:22 +08:00
JEECG
5b429788d9 增加新QQ群,原来的满了 2026-08-10 09:32:50 +08:00
JEECG
6e8f6011a9 更换仓库地址 2026-07-14 11:47:10 +08:00
JEECG
829b44cdee nacos: 调换 Console 和 Web 启动顺序,让 IDEA Services 面板识别端口为 18080 2026-07-10 15:14:04 +08:00
JEECG
16ce33dada 升级springboot4 介绍更改 2026-07-10 13:32:28 +08:00
JEECG
153d648bcf 依赖冲突,不更新也不影响功能 2026-07-09 20:22:26 +08:00
JEECG
e5b740a332 防止端口冲突 2026-07-09 14:44:29 +08:00
JEECG
a7c584e3fb 网关轮询nacos就绪再启动 2026-07-09 14:11:43 +08:00
JEECG
56461aa3f4 加速首次初始化导入:关闭逐条提交与唯一性检查,整体批量提交 2026-07-09 13:49:58 +08:00
JEECG
27da52054f 删除无用库表日志,提高初始化速度 2026-07-09 13:27:19 +08:00
JEECG
37a5e6841d 升级 minio 到 9.0.3,适配 Method 类迁移及 stream 方法签名变更
Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>
2026-07-09 11:42:56 +08:00
JEECG
2ebe098b5c 升级langchain4j从1.12.2到1.17.2、apache-tika.version>3.3.1、langchain4j-pgvector切回官方版本(官方已解决pgvector向量数据库不支持2000维度问题) 2026-07-09 11:33:41 +08:00
JEECG
77f06b5baa 更新升级内容,增加底层依赖升级 2026-07-09 11:24:26 +08:00
JEECG
14cd042c6b 默认切换至 deepseek-v4-pro 2026-07-09 11:17:06 +08:00
JEECG
40b7c18631 默认切换至 deepseek-v4-pro 2026-07-09 11:14:54 +08:00
JEECG
291f347330 升级langchain4j从1.12.2到1.17.2、apache-tika.version>3.3.1、langchain4j-pgvector切回官方版本(官方已解决pgvector向量数据库不支持2000维度问题) 2026-07-09 11:13:44 +08:00
JEECG
65a4b50ebc 升级commonmark.version>0.28.0、autopoi2.0.5、commons-io.version>2.21.0 2026-07-09 10:53:53 +08:00
JEECG
9ae962382a jeecg-starter的version升级到 3.9.4 2026-07-09 09:36:01 +08:00
JEECG
704fa8efbb 提供springboot4版本的aiflow 2026-07-08 22:48:17 +08:00
JEECG
f8dc79c36c nacos需要开放新管理端口 2026-07-08 20:50:55 +08:00
JEECG
cbca341f2c 升级springboot4 优化配置,删除无用的配置 2026-07-08 18:48:25 +08:00
JEECG
0953b01e99 升级积木报表和大屏,到springboot4版本,解决 “springboot4 版本启动报错 #9766” 2026-07-08 18:46:36 +08:00
JEECG
68d4b2d24c 架构升级springboot4 2026-07-07 21:56:22 +08:00
JEECG
fe26227ce5 乱码改英文 2026-07-07 21:56:13 +08:00
JEECG
f2cfc65354 文档更新:同步各语言README版本号至3.9.3,更新技术栈版本号(SpringBoot4/JimuReport2.1.5等) 2026-07-07 16:55:50 +08:00
JEECG
bb0242ef1e 升级jimubi解决springboot4提示redis冲突问题 2026-07-07 15:29:56 +08:00
JEECG
5a580ececd 误删启动注解 2026-07-07 15:26:42 +08:00
JEECG
9b2900bcf2 xxljob的数据库名改回:xxl_job 2026-07-07 14:56:38 +08:00
JEECG
9b965e07c5 xxljob的数据库名改回:xxl_job 2026-07-07 14:52:33 +08:00
JEECG
e3a07cac44 xxljob的数据库名改回:xxl_job 2026-07-07 14:52:24 +08:00
JEECG
5da2cd0ecf 升级3.9.3 架构升级springboot4 2026-07-07 14:27:09 +08:00
JEECG
71008562db 升级springboot4兼容问题 2026-07-07 14:22:41 +08:00
JEECG
a78496338d 升级nacos 升级到 3.2.2 2026-07-07 13:42:37 +08:00
JEECG
dd5cdeca6f 升级sentinel-dashboard 到1.8.10 2026-07-07 13:42:23 +08:00