项目由SpringBoot1.5.17升级到SpringBoot2.0.5所踩的坑
【现状及起因】
1:在2019-07-23号jackson-databind报高危漏洞,低于2.9.9.1的版本存在问题,需要升级到2.9.9.1及以上版本;然后问题就接踵而至......其中最大的问题就是SpringBoot升级版本的问题了
【定位分析】
1:SpringBoot的spring-boot-starter-web中有间接引用jackson-databind,需要升级
项...
原创
2019-07-26 13:33:49 ·
1191 阅读 ·
0 评论