时间戳

首页 > 解决方案 > 阿帕奇 OFBiz；问题

tomcat - 阿帕奇 OFBiz；问题

问题描述

以下是我遇到的问题：

https://localhost:8443/accounting/control/main 这个 URL 正在运行 https://127.0.0.1:8443/accounting/control/main 这个 URL 正在运行 https://w2019-dc:8443/accounting/control/主要 此 URL 不适用于以下消息 | 错误消息 org.apache.ofbiz.webapp.control.RequestHandlerException：不接受域 w2019-dc 以防止主机头注入 https://192.168.1.254:8443/accounting/control/main 此 URL 不适用于以下消息 | 错误消息 org.apache.ofbiz.webapp.control.RequestHandlerException：不接受域 w2019-dc 以防止主机头注入

我需要你的建议。

标签： tomcaterpofbiz

解决方案

您需要在 security.properties 文件的 host-headers-allowed list 属性中添加 w2019-dc（或任何其他使用的域）。

有关详细信息，请参阅https://issues.apache.org/jira/browse/OFBIZ-11583和https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12425

推荐阅读