CVE:CVE-2019-16303
CNNVD:CNNVD-201909-687
JHipster是一款开源的应用程序生成器，它主要使用Angular或React和Spring Framework开发Web应用程序和微服务。JHipster Kotlin是一款基于Kotlin语言的版本。
JHipster 6.3.0之前版本和JHipster Kotlin 1.1.0及之前版本中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。
solution:Upgrade jhipster jhipster to a higher version than 6.3.0,and avoid the version (,6.3.0); Upgrade jhipster jhipster_kotlin to a higher version than 1.1.0,and avoid the version (,1.1.0]