From 2d897b322cf39f059a66ffe21d236c3e974f6fe3 Mon Sep 17 00:00:00 2001
From: Michael Zhou <yizhi@taobao.com>
Date: Fri, 14 Feb 2014 00:30:04 +0800
Subject: [PATCH] =?UTF-8?q?*=20=E5=8D=87=E7=BA=A7commons-fileupload?=
 =?UTF-8?q?=EF=BC=8C=E9=81=BF=E5=85=8DDOS=E6=94=BB=E5=87=BB=E7=9A=84?=
 =?UTF-8?q?=E9=97=AE=E9=A2=98=E3=80=82=20=20=20=E5=8F=82=E8=A7=81=EF=BC=9A?=
 =?UTF-8?q?http://mail-archives.apache.org/mod=5Fmbox/www-announce/201402.?=
 =?UTF-8?q?mbox/%3C52F373FC.9030907@apache.org%3E?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 CHANGES.txt             | 5 +++++
 CHANGES_SINCE_3.1.0.txt | 5 +++++
 CHANGES_SINCE_3.2.0.txt | 5 +++++
 pom.xml                 | 2 +-
 4 files changed, 16 insertions(+), 1 deletion(-)

diff --git a/CHANGES.txt b/CHANGES.txt
index 4b420b0dc..60aa1fa64 100644
--- a/CHANGES.txt
+++ b/CHANGES.txt
@@ -407,3 +407,8 @@
 * Bugfix: MatchResultSubstitution，当出现很长的变量$xxxxxxxx...时，发生溢出错误，导致<rewrite>功能出错。
 * Bugfix: 在<rewrite><condition test="%{VAR}">中，避免%{VAR}中出现的$或%被解析。
 * 改进：使EntityResolver支持../xxx/yyy.xsd这样的相对路径。Apache CXF用到了这样的URL，此改进确保CXF可以在webx平台上运行。
+
+-- Changes in 3.0.14
+
+* 升级commons-fileupload，避免DOS攻击的问题。
+  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%3C52F373FC.9030907@apache.org%3E
diff --git a/CHANGES_SINCE_3.1.0.txt b/CHANGES_SINCE_3.1.0.txt
index 371e52cca..363719f38 100644
--- a/CHANGES_SINCE_3.1.0.txt
+++ b/CHANGES_SINCE_3.1.0.txt
@@ -156,3 +156,8 @@
 * Bugfix: MatchResultSubstitution，当出现很长的变量$xxxxxxxx...时，发生溢出错误，导致<rewrite>功能出错。
 * Bugfix: 在<rewrite><condition test="%{VAR}">中，避免%{VAR}中出现的$或%被解析。
 * 改进：使EntityResolver支持../xxx/yyy.xsd这样的相对路径。Apache CXF用到了这样的URL，此改进确保CXF可以在webx平台上运行。
+
+-- Changes in 3.1.6
+
+* 升级commons-fileupload，避免DOS攻击的问题。
+  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%3C52F373FC.9030907@apache.org%3E
diff --git a/CHANGES_SINCE_3.2.0.txt b/CHANGES_SINCE_3.2.0.txt
index 4052d7145..c3e4fde46 100644
--- a/CHANGES_SINCE_3.2.0.txt
+++ b/CHANGES_SINCE_3.2.0.txt
@@ -85,3 +85,8 @@
 * Bugfix: MatchResultSubstitution，当出现很长的变量$xxxxxxxx...时，发生溢出错误，导致<rewrite>功能出错。
 * Bugfix: 在<rewrite><condition test="%{VAR}">中，避免%{VAR}中出现的$或%被解析。
 * 改进：使EntityResolver支持../xxx/yyy.xsd这样的相对路径。Apache CXF用到了这样的URL，此改进确保CXF可以在webx平台上运行。
+
+-- Changes in 3.2.4
+
+* 升级commons-fileupload，避免DOS攻击的问题。
+  参见：http://mail-archives.apache.org/mod_mbox/www-announce/201402.mbox/%3C52F373FC.9030907@apache.org%3E
diff --git a/pom.xml b/pom.xml
index 718c4ab08..d11f4dbcb 100644
--- a/pom.xml
+++ b/pom.xml
@@ -467,7 +467,7 @@
             <dependency>
                 <groupId>commons-fileupload</groupId>
                 <artifactId>commons-fileupload</artifactId>
-                <version>1.3</version>
+                <version>1.3.1</version>
             </dependency>
             <dependency>
                 <groupId>commons-io</groupId>