* 升级commons-fileupload，避免DOS攻击的问题。

  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%[email protected]%3E

CHANGES.txt

@@ -407,3 +407,8 @@
 * Bugfix: MatchResultSubstitution，当出现很长的变量$xxxxxxxx...时，发生溢出错误，导致<rewrite>功能出错。
 * Bugfix: 在<rewrite><condition test="%{VAR}">中，避免%{VAR}中出现的$或%被解析。
 * 改进：使EntityResolver支持../xxx/yyy.xsd这样的相对路径。Apache CXF用到了这样的URL，此改进确保CXF可以在webx平台上运行。
+
+-- Changes in 3.0.14
+
+* 升级commons-fileupload，避免DOS攻击的问题。
+  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%[email protected]%3E

CHANGES_SINCE_3.1.0.txt

@@ -156,3 +156,8 @@
 * Bugfix: MatchResultSubstitution，当出现很长的变量$xxxxxxxx...时，发生溢出错误，导致<rewrite>功能出错。
 * Bugfix: 在<rewrite><condition test="%{VAR}">中，避免%{VAR}中出现的$或%被解析。
 * 改进：使EntityResolver支持../xxx/yyy.xsd这样的相对路径。Apache CXF用到了这样的URL，此改进确保CXF可以在webx平台上运行。
+
+-- Changes in 3.1.6
+
+* 升级commons-fileupload，避免DOS攻击的问题。
+  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%[email protected]%3E

CHANGES_SINCE_3.2.0.txt

@@ -85,3 +85,8 @@
 * Bugfix: MatchResultSubstitution，当出现很长的变量$xxxxxxxx...时，发生溢出错误，导致<rewrite>功能出错。
 * Bugfix: 在<rewrite><condition test="%{VAR}">中，避免%{VAR}中出现的$或%被解析。
 * 改进：使EntityResolver支持../xxx/yyy.xsd这样的相对路径。Apache CXF用到了这样的URL，此改进确保CXF可以在webx平台上运行。
+
+-- Changes in 3.2.4
+
+* 升级commons-fileupload，避免DOS攻击的问题。
+  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%[email protected]%3E

pom.xml

@@ -467,7 +467,7 @@
             <dependency>
                 <groupId>commons-fileupload</groupId>
                 <artifactId>commons-fileupload</artifactId>
-                <version>1.3</version>
+                <version>1.3.1</version>
             </dependency>
             <dependency>
                 <groupId>commons-io</groupId>