CVE-2016-1000027 修复了 java 8 版本中的 CVE-2016-1000027

Far*_*aik 5 spring gradle veracode spring-boot

我可以看到 CVE-2016-1000027 对于低于 6.0.0 的 Spring Web 版本存在漏洞。我正在寻找 java 8 版本中的依赖项修复,因为 spring web 6.0 仅与 java 17 兼容

小智 0

实际上,即使是最新的 5.x 版本的 spring 仍然会遇到这个问题。我尝试升级到 6.0 并将 java 升级到 17,现在出现了新的错误。