#极地航行[超话]# #极地航行 无限宠溺# #极地航行 万里光景##极地航行 唱花百篇少年同游##极地航行 长夏悸动#

“I sent the letter to you to the moon,where there is no oxygen,I can love you for hundreds of millions of years”
“我把写给你的信寄到了月亮上
那里没有氧
我可以爱你几亿年”

#Apache Superset中存在严重漏洞#[奥特曼] Apache Superset 是一款现代数据探索和数据可视化平台，能够为很多团队替代或扩充专有的业务情报工具，能够很好地集成多种数据来源。

[抱抱]Apache Superset 的SQL Alchemy 连接器中存在一个严重的SQL注入漏洞 (CVE-2022-41703)，影响版本1.5.2及之前版本以及2.0.0版本。安全公告指出，该漏洞可导致“对特定数据库具有读权限的认证用户将子查询添加至同样数据库WHERE和HAVING字段参考表单中，而虽然用户禁用了该特性标记 ‘ALLOW_ADHOC_SUBQUERY’（默认值），但仍不应该具有该权限”。

Superset 1.5.3和2.0.1版本修复了该漏洞。目前并不存在临时的应变措施，Superset开发人员将其评级为“严重”级别，并建议用户尽快安装更新。Superset中还存在两个中危漏洞，它们分别是CSRF 漏洞CVE-2022-43719和开放重定向漏洞CVE-2022-43721。另外还修复了四个低危漏洞：

CVE-2022-43720：具有CSS模板写权限的认证攻击者可创建具有特定HTML标签的记录，当用户删除该记录时，这些标签无法由显示的toast报文逃逸。

CVE-2022-43718：上传数据表格未正确渲染用户输入，导致具有数据库连接更新权限的认证用户可执行XSS攻击。

CVE-2022-45438：当直接启用特性标记DASHBOARD_CACHE（默认禁用）时，该系统允许未认证用户使用REST API Get端点访问仪表盘配置元数据。

CVE-2022-43717：仪表盘渲染未能充分清理markdown组件的内容，可能导致具有创建仪表盘权限的认证用户执行XSS攻击。

这些问题由Positive Technologies 公司和Sunny Alexli 发现，影响1.5.2及之前版本和2.0.0版本，已在1.5.3和2.0.1版本中修复。

掷出水星
神的信使，代表你的思维，交流和沟通
掷出水星，跟你沟通能力，逻辑思考的能力有关
用星座骰子指示的那种方式去说话、书写，去解决一个问题，达到你的目标。
水星代表搜集、发布信息，它是迅速的，善变的。它是一股变色龙似的能量，比思维跑得还快。
这给了你N多选择，鼓励你随机应变，你还年轻。水星一出现，这是鼓励你让想法破茧而出，走动联络，把它说给别人听。 how and where，那就看接下来的俩骰子吧
关键字
头脑灵活和逻辑思维 / 渴求知识 /也可能是谎言和欺诈 / 信息 / 雄辩 /反应迅速 / 推销员 / 记者 / 作家 / 教师 / 短途行程 / 呼吸系统和言语控制
水星还掌管
礼拜三，市场，道路，大脑，狐狸，鸟，演杂耍的，记者，呼吸系统