一、漏洞简介

MyBatis是美国阿帕奇（Apache）软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射，免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作， 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。

MyBatis 3.5.6之前版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

建议链接：https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202010-384

二、修复说明

@b@@b@漏洞版本：<=3.4.2（mybatis-3.4.2.jar）@b@@b@漏洞说明： @b@@b@将 MyBatis 升级到 3.5.6 及以上版本，下载地址：https://github.com/mybatis/mybatis-3/releases