SpringBoot项目的漏洞修复经验分享

更新时间：2024年10月08日 08:44:37 作者：上任码农

在局域网环境下,由于无法连接外网下载Maven包,常见解决方案是在外网环境搭建相同的开发环境以便更新Maven包,本次漏洞扫描包括Tomcat、jackson-databind、fastjson、logback等组件,通常解决方法是升级到更高版本

SpringBoot项目的漏洞修复经验

说明

开发环境属于局域网环境，与外网不通

导致下载maven包时会遇到各种版本依赖问题

最好的办法就是在外网环境搭建一套一样的开发环境，这样便于更新maven包

本次漏洞扫描涉及到的漏洞有

Tomcat、jackson-databind、fastjson、logback等，普遍解决方法都是通过升级版本。

1、Tomcat版本升级

（1）查看当前Tomcat版本，可以通过项目启动的日志可以看到；还有一种方法是通过idea编辑器右边导航栏中的Maven中的dependencies，查看Tomcat的版本。

（2）在父pom.xml文件中更新spring-boot-starter-parent版本，其中spring-boot-starter-parent版本对应的Tomcat版本可以在maven资源库中搜索得到https://mvnrepository.com/。

2、jackson-databind版本升级

（1）查看当前版本的jackson-databind可以通过idea编辑器右边导航栏中的Maven中的dependencies，查看jackson-databind版本。

（2）在父pom.xml中添加

<properties>
	<jackson.version>${所需的jackson版本}</jackson.version>
</properties>

3、fastjson版本升级

（1）这个升级就比较简单了，在pom.xml中找到对应的fastjson依赖，修改版本即可。

4、logback版本升级

（1）HIDS扫描的漏洞显示的是logback-classic版本有问题，故只需升级logback-classic版本即可。

（2）在pom.xml文件中添加内容如下：

<dependency>
	<groupId>ch.qos.logback</groupId>
	<artifactId>logback-classic</artifactId>
	<version>${所需版本号}</version>
</dependency>

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

Spring Boot项目添加外部Jar包以及配置多数据源的完整步骤
这篇文章主要给大家介绍了关于Spring Boot项目添加外部Jar包以及配置多数据源的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
2020-06-06
一篇文章带你了解JAVA面对对象应用
Java是一门面向对象的语言。对象是Java程序中的基本实体。除了对象之外Java程序同样处理基本数据。下面这篇文章主要给大家总结了关于Java中面向对象的知识点，需要的朋友可以参考借鉴，下面来一起看看吧
2021-08-08
Java中的SynchronousQueue阻塞队列及使用场景解析
这篇文章主要介绍了Java中的SynchronousQueue阻塞队列及使用场景解析,SynchronousQueue 是 Java 中的一个特殊的阻塞队列,它的主要特点是它的容量为0,这意味着 SynchronousQueue不会存储任何元素,需要的朋友可以参考下
2023-12-12
解读synchronized锁的释放机制
这篇文章主要介绍了synchronized锁的释放机制,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2025-04-04
SpringBoot中的FailureAnalyzer使用详解
这篇文章主要介绍了SpringBoot中的FailureAnalyzer使用详解,Spring Boot的FailureAnalyzer是一个接口,它用于在Spring Boot应用启动失败时提供有关错误的详细信息,这对于开发者来说非常有用,因为它可以帮助我们快速识别问题并找到解决方案,需要的朋友可以参考下
2023-12-12
详解idea文件右键创建New没有Create New Servlet的解决办法
这篇文章主要介绍了详解idea文件右键创建New没有Create New Servlet的解决办法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-12-12
Java下http下载文件客户端和上传文件客户端实例代码
这篇文章主要介绍了Java下http下载文件客户端和上传文件客户端实例代码,非常不错，具有参考借鉴价值，需要的朋友可以参考下
2017-12-12
Java开发常见异常及解决办法详解
这篇文章主要介绍了java程序常见异常及处理汇总,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2021-09-09
Mybatis控制台打印Sql语句的实现代码
MyBatis是一个支持普通SQL查询，存储过程和高级映射的优秀持久层框架，下面给大家介绍Mybatis控制台打印Sql语句的实现代码，非常不错，感兴趣的朋友一起看下吧
2016-07-07
idea启动报错:Command line is too long问题
在使用IDEA时,若遇到"Commandlineistoolong"错误,通常是因为命令行长度超限,这是因为IDEA通过命令行或文件将classpath传递至JVM,操作系统对命令行长度有限制,解决方法是切换至动态类路径,通过修改项目的workspace.xml文件
2024-09-09