您好,登錄后才能下訂單哦!
本篇內(nèi)容主要講解“Spring Boot3個版本的Maven依賴是什么”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強。下面就讓小編來帶大家學(xué)習(xí)“Spring Boot3個版本的Maven依賴是什么”吧!
這三個版本分別是:2.3.4, 2.2.10, 2.1.17
Maven 中央倉庫也已經(jīng)上了:
從 Maven 中央倉庫來看,Spring Boot 2.3 系列被引用率非常低啊,基本沒什么用。
下面照舊解讀下更新:
這 3 個版本主要修復(fù)了一系列個bug,其中還包括框架的性能提升、文檔改進、依賴升級等。
需要注意的是:這 3 個版本依賴的 Spring 框架中都共同包含了一個安全漏洞的修復(fù):CVE-2020-5421。
漏洞描述:
在 Spring 框架 5.2.0 - 5.2.8、5.1.0 - 5.1.17、5.0.0 - 5.0.18、4.3.0 - 4.3.28,以及更老的不受支持的版本中,針對
CVE-2015-5211
漏洞攻擊的保護可以通過在瀏覽器 URL 路徑中使用jsessionid
參數(shù)繞過。
嚴(yán)重程度很高,受影響的版本包括 Spring Framework:
5.2.0 ~ 5.2.8
5.1.0 ~ 5.1.17
5.0.0 ~ 5.0.18
4.3.0 ~ 4.3.28
更老的不支持的版本
建議升級到 Spring Framework:
5.2.9
5.1.18
5.0.19
4.3.29
有用到這系列 Spring 框架的,還是要注意升級保平安??!
最后奉上這三個版本的 Maven 依賴:
Spring Boot 2.3.4:
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.3.4.RELEASE</version> <type>pom</type> </dependency>
Spring Boot 2.2.10:
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.2.10.RELEASE</version> <type>pom</type> </dependency>
Spring Boot 2.1.17:
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.1.17.RELEASE</version> <type>pom</type> </dependency>
到此,相信大家對“Spring Boot3個版本的Maven依賴是什么”有了更深的了解,不妨來實際操作一番吧!這里是億速云網(wǎng)站,更多相關(guān)內(nèi)容可以進入相關(guān)頻道進行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。