Springboot框架spring web问题

问题描述 投票:0回答:1

您好,我遇到了与漏洞检查相关的问题,似乎 spring 框架的 spring web 5.3.25.jar 存在漏洞。我希望它升级到6.0.0,但似乎只支持java 17及以上版本。我们只使用 java 11。有没有办法只升级 springboot 框架的一部分,以便它可以与 java 11 兼容。或者任何其他想法不显示该漏洞。 (渐变构建)

type here

我尝试排除并得到resttemplate错误。

java gradle frameworks
1个回答
0
投票

如果这里的目的是升级到无漏洞版本,那么您可以将 Spring Boot 升级到 2.7.18,因为它具有不存在漏洞的 Spring Web 5.3.31。 (https://docs.spring.io/spring-boot/docs/2.7.x/reference/html/index.html。

但是迁移到 Spring Boot 3.x 会很好,因为即使对 2.x 的商业支持也即将到期。

请参阅迁移指南:https://github.com/spring-projects/spring-boot/wiki/Spring-Boot-3.0-Migration-Guide

© www.soinside.com 2019 - 2024. All rights reserved.