傲世

ThinkPHP v6.0.13反序列化漏洞

4

[**CVE-2022-38352**](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38352) 该漏洞已被标记存在一个月，希望尽快发版修复@liu21st ThinkPHP v6.0.13 was discovered to contain a deserialization vulnerability via the component League\Flysystem\Cached\Storage\Psr6Cache. This vulnerability allows attackers to execute arbitrary code via a crafted payload. 已有相关Issues：https://github.com/top-think/framework/issues/2749

当我给**A网站**设置了SSL证书，不论我自己手动选择什么路径，都会被复制一份到`D:\EServer\core\etc\nginx\conf\vhosts\ssl`路径下，且配置项也会相对的改成了 证书：`D:/EServer/core/etc/nginx/conf/vhosts/ssl/fullchain.pem` 密钥：`D:/EServer/core/etc/nginx/conf/vhosts/ssl/privkey.key` ok，改路径没有问题，问题是这个路径竟然没有做区分~ 当我想要再去配置**B网站**的证书，这个证书和秘钥的路径，同样会被自动更新成**A网站**相同的证书路径，并且可能是因为软件识别到已有文件在该目录下，原证书的文件并没有被覆盖掉，完全没配置上。 换句话简单来说，**根本没法配置第二个网站的SSL证书**。 目前在用版本是`v4.2.6`

可以支持应用映射功能吗？

2

如图所示，这个功能很实用，但是在目前文档上没有介绍到，是不支持吗？需要怎么才能实现，或官方能否更新支持~