发表新帖

发表新帖

springboot3.0.0通过dependency-check检测，需要修复依赖jar的CVE

Blade 未结

关注举报

 3  1103

183542656 剑圣 2022-07-19 08:43

一、该问题的重现步骤是什么？

1.

2.

3.

二、你期待的结果是什么？实际看到的又是什么？

期望通过dependency-check检测没有CVE漏洞，实际有漏洞

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

bladex spring boot3.0.0 版本，在linux系统上

四、请提供详细的错误堆栈信息，这很重要。

漏洞.png

漏洞2.png

五、若有更多详细信息，请在下面提供。

3条回答

admin - BladeX作者

2022-07-19 11:20

依赖已经最新，没法再升级了，比如springboot2.7.1和mybatis-plus 3.5.2都是近期才发的版本

0 讨论(0)
评论:

提交评论
- 加载中...
183542656

2022-07-19 15:01

第三方的有cve漏洞的依赖，后续会修复么

0 讨论(0)
评论:

提交评论
- 加载中...
yinyuncan - 小尹同学

2022-07-19 15:22

我仔细核实了一下都是老版本早就修复的bug了好多误报

0 讨论(1)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 新建租户问题 1; nacos 服务注册不上 1; bladeX登录异常，blade社区登录正常 2; 富文本编译器上传图片 axios startsWith undefined 1; 将最新版本v4.2.0.release 中的spring降级..能否兼容 jdk1.8? 1; jar包导不出来 1; 如果升级的话 Saber 前端变化需要注意哪些? 1; 新版的Saber 前端代码是不是不全? 2; endpoint的使用 1; 关于Bladex中流程使用问题 1

扫一扫访问 Blade技术社区移动端