SpringBoot升級指定jackson版本的問題
更新時間：2022年08月31日 09:33:20 作者：m0_54883970
這篇文章主要介紹了SpringBoot升級指定jackson版本，本文給大家分享了漏洞通告及修改Springboot中jackson版本的問題,需要的朋友可以參考下
【漏洞通告】
2月19日，NVD發(fā)布安全通告披露了jackson-databind由JNDI注入導致的遠程代碼執(zhí)行
漏洞（CVE-2020-8840），CVSS評分為9.8 。受影響版本的jackson-databind中由于缺少
某些xbean-reflect/JNDI黑名單類，如org.apache.xbean.propertyeditor.JndiConverter，
可導致攻擊者使用JNDI注入的方式實現(xiàn)遠程代碼執(zhí)行。目前廠商已發(fā)布新版本完成漏洞修復，
請相關用戶及時升級進行防護。
由于項目中用到的Springboot版本為2.1.3，自帶的jackson版本為2.9.8，低于安全版本
2.9.10.6，所以需要升級jackson的版本。
修改Springboot中jackson版本
在項目的pom.xml中properties標簽下添加jackson.version屬性
<jackson.version>2.11.0</jackson.version>
若只想修改jackson-databind版本，添加jackson.version.databind屬性即可
<jackson.version.databind>${jackson.version}</jackson.version.databind>到此這篇關于SpringBoot升級指定jackson版本的文章就介紹到這了,更多相關SpringBoot jackson版本內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
這篇文章主要介紹了OpenJDK源碼調(diào)試,本文通過圖文并茂的形式給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-04-04
這篇文章主要介紹了Intellij idea熱部署插件JRebel的使用，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-06-06
這篇文章主要介紹了Java設計模式之原型模式詳細解讀,原型模式屬于創(chuàng)建型設計模式,用于創(chuàng)建重復的對象,且同時又保證了性能,該設計模式的好處是將對象的創(chuàng)建與調(diào)用方分離,需要的朋友可以參考下2023-12-12
Java SpringBoot整合Canal實現(xiàn)數(shù)據(jù)同步方式
本文介紹了如何開啟和配置Canal,以及如何在Spring Boot中集成Canal,Canal是一種基于MySQL的數(shù)據(jù)庫變更解析工具,可以將數(shù)據(jù)庫的變更事件發(fā)送到Kafka、RocketMQ等消息隊列中,用于數(shù)據(jù)分析和挖掘2025-02-02
Java基于ReadWriteLock實現(xiàn)鎖的應用
這篇文章主要介紹了Java基于ReadWriteLock實現(xiàn)鎖的應用,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-10-10
mybatis-plus 實現(xiàn)分頁查詢的示例代碼
本文介紹了在MyBatis-Plus中實現(xiàn)分頁查詢,包括引入依賴、配置分頁插件、使用分頁查詢以及在控制器中調(diào)用分頁查詢的方法,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2024-11-11
下面小編就為大家?guī)硪黄狫ava基礎教程_判斷語句if else。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-06-06
這篇文章主要介紹了java.util.ArrayDeque類使用方法，java.util.ArrayDeque類提供了可調(diào)整大小的陣列，并實現(xiàn)了Deque接口，感興趣的小伙伴們可以參考一下2016-03-03
這篇文章主要介紹了synchronized的參數(shù)及其含義詳解，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-10-10
這篇文章主要介紹了Java8中對泛型目標類型推斷方法的改進,需要的朋友可以參考下2014-06-06