一、该问题的重现步骤是什么?
1. spring-webmvc 路径遍历漏洞(CVE-2024-38819)怎么升级
二、你期待的结果是什么?实际看到的又是什么?
期待解决这个bug,会不会影响框架的内容
三、你正在使用的是什么产品,什么版本?在什么操作系统上?
2.9.0.RELEASE,java
四、请提供详细的错误堆栈信息,这很重要。
五、若有更多详细信息,请在下面提供。
升级spring和springboot的版本号,升级到没有这个漏洞的版本。
POM文件里可以直接修改吗
是的,修改pom.xml的版本,但如果涉及到springboot跨版本升级,有可能有部分地方是需要修改适配的。具体适配的地方你可以看bladex从2.x升级到3.x以及3.x升级到4.x的变动记录。参考着来改。
直接修改这个版本就可以吗 bladex
修改pom.xml里springboot、spring等相关依赖的版本
好的 谢谢
扫一扫访问 Blade技术社区 移动端