最近线上的项目被扫描出这个漏洞，看了一下Spring的版本是 4.2.9.RELEASE
这个版本确实有点老了，解决办法就是升级版本，但是也不能盲目升级，会导致其它框架不兼容
尽量选择最接近的安全版本去升级，以下是几个适用的安全版本，我根据情况就近升级到 4.3.29
升级完之后要记得把目录下的lib删掉重新生成，避免老的依赖jar还存在，还是会被扫描出来
如果能正常编译运行就没问题了
更多推荐
Spring框架反射型文件下载漏洞 CVE-2020-5421
>www.elefans.com
编程频道|电子爱好者 - 技术资讯及电子产品介绍！
- 41024文章数
- 14阅读数
- 0评论数
发布评论