且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

Spring Boot 太狠了,一口气发布了 3 个版本!

更新时间:2022-08-22 13:27:50

Spring Boot 太狠了,一口气发布了 3 个版本!

这三个版本分别是:2.3.4, 2.2.10, 2.1.17,这三个版本的具体区别这篇不展开了,点击这里看下我上篇发布的吧。

Maven 中间仓库也已经上了:

Spring Boot 太狠了,一口气发布了 3 个版本!

从 Maven 中间仓库来看,Spring Boot 2.3 系列被引用率非常低啊,基本没什么用。


下面栈长照旧解读下更新:


这 3 个版本主要修复了一系列个bug,其中还包括框架的性能提升、文档改进、依赖升级等。


需要注意的是:这 3 个版本依赖的 Spring 框架中都共同包含了一个安全漏洞的修复:CVE-2020-5421。


漏洞描述:


在 Spring 框架 5.2.0 - 5.2.8、5.1.0 - 5.1.17、5.0.0 - 5.0.18、4.3.0 - 4.3.28,以及更老的不受支持的版本中,针对 CVE-2015-5211 漏洞攻击的保护可以通过在浏览器 URL 路径中使用 jsessionid 参数绕过。


严重程度很高,受影响的版本包括 Spring Framework:


5.2.0 ~ 5.2.8


5.1.0 ~ 5.1.17


5.0.0 ~ 5.0.18


4.3.0 ~ 4.3.28


更老的不支持的版本


建议升级到 Spring Framework:


5.2.9


5.1.18


5.0.19


4.3.29


具体请参考这个地址:


https://tanzu.vmware.com/security/cve-2020-5421


有用到这系列 Spring 框架的,还是要注意升级保平安啊!


最后奉上这三个版本的 Maven 依赖:


Spring Boot 2.3.4:

Spring Boot 太狠了,一口气发布了 3 个版本!

可能现在用的最多的还是 Spring Boot 2.1.x 系列的吧,另外,Spring Boot 2.4.x 也在路上了,栈长将继续关注并更新系列教程,关注公众号Java技术栈第一时间推送。


你们用的哪个版本呢,来投票统计下吧。


关注微信公众号:Java技术栈,在后台回复:boot,可以获取我写的 N 篇 Spring Boot 教程,都是干货。