一、漏洞简介

MyBatis是美国阿帕奇（Apache）软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射，免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作， 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。

MyBatis 3.5.6之前版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

建议链接：https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202010-384

二、修复说明

"版本比对：检查当前系统中MyBatis版本是否在受影响版本内@b@@b@漏洞详情：- mybatis@b@@b@当前安装版本：<=3.4.2@b@@b@应用相关信息：@b@@b@- 进程PID：9 @b@@b@- SpringBoot子包名称：mybatis-3.4.2.jar@b@@b@该主机存在此漏洞 @b@@b@将 MyBatis 升级到 3.5.6 及以上版本，下载地址：https://github.com/mybatis/mybatis-3/releases