SpringBoot项目的漏洞修复经验分享
更新时间：2024年10月08日 08:44:37 作者：上任码农
在局域网环境下,由于无法连接外网下载Maven包,常见解决方案是在外网环境搭建相同的开发环境以便更新Maven包,本次漏洞扫描包括Tomcat、jackson-databind、fastjson、logback等组件,通常解决方法是升级到更高版本
SpringBoot项目的漏洞修复经验
说明
开发环境属于局域网环境，与外网不通
导致下载maven包时会遇到各种版本依赖问题
最好的办法就是在外网环境搭建一套一样的开发环境，这样便于更新maven包
本次漏洞扫描涉及到的漏洞有
Tomcat、jackson-databind、fastjson、logback等，普遍解决方法都是通过升级版本。
1、Tomcat版本升级
（1）查看当前Tomcat版本，可以通过项目启动的日志可以看到；还有一种方法是通过idea编辑器右边导航栏中的Maven中的dependencies，查看Tomcat的版本。
（2）在父pom.xml文件中更新spring-boot-starter-parent版本，其中spring-boot-starter-parent版本对应的Tomcat版本可以在maven资源库中搜索得到https://mvnrepository.com/。
2、jackson-databind版本升级
（1）查看当前版本的jackson-databind可以通过idea编辑器右边导航栏中的Maven中的dependencies，查看jackson-databind版本。
（2）在父pom.xml中添加
<properties>
<jackson.version>${所需的jackson版本}</jackson.version>
</properties>3、fastjson版本升级
（1）这个升级就比较简单了，在pom.xml中找到对应的fastjson依赖，修改版本即可。
4、logback版本升级
（1）HIDS扫描的漏洞显示的是logback-classic版本有问题，故只需升级logback-classic版本即可。
（2）在pom.xml文件中添加内容如下：
<dependency>
<groupId>ch.qos.logback</groupId>
<artifactId>logback-classic</artifactId>
<version>${所需版本号}</version>
</dependency>总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
mybatis打印的sql日志不写入到log文件的问题及解决
这篇文章主要介绍了mybatis打印的sql日志不写入到log文件的问题及解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-08-08
这篇文章主要介绍了Java对象转json的方法过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-09-09
springboot返回值转成JSONString的处理方式
这篇文章主要介绍了springboot返回值转成JSONString的处理方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-06-06
SpringBoot(cloud)自动装配bean找不到类型的问题
这篇文章主要介绍了SpringBoot(cloud)自动装配bean找不到类型的问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-02-02
在Java中,不定参数是指方法的参数数量可以变化的情况,本文主要介绍了Java中不定参数用法,具有一定的参考价值,感兴趣的可以了解一下2023-12-12
这篇文章主要为大家详细介绍了java服务端微信APP支付接口，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-04-04
这篇文章主要介绍了Java基本数据类型和运算符,结合实例形式详细分析了java基本数据类型、数据类型转换、算术运算符、逻辑运算符等相关原理与操作技巧,需要的朋友可以参考下2021-08-08
本文主要介绍了Java中计算集合中元素的出现次数统计,使用Collections类配合HashMap来统计和java lamb 计算这两种方式,具有一定的参考价值,感兴趣可以了解一下2024-02-02
这篇文章主要介绍了Java实现QQ第三方登录的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-11-11
这篇文章主要介绍了Java Calendar类使用总结及使用实例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-03-03
最新评论