您现在的位置是：首页 > 文章详情

Spring Boot 2.2.5 发布

日期：2020-02-27点击：551收藏

Spring Boot 2.2.5 发布了，可从 repo.spring.io 和 Maven Central 获取。

值得关注的是，此版本的包括对 Reactor Netty 0.9.5 的依赖关系升级，针对 CVE-2020-5403 和 CVE-2020-5404 进行了修复。这一漏洞是 Reactor Netty HttpServer 0.9.3 和 0.9.4 中有存在 URISyntaxException，该异常导致连接过早关闭而不产生 400 响应，这样恶意用户可以通过格式错误的 URL 进行 DoS。

详情查看更新说明：

https://spring.io/blog/2020/02/27/spring-boot-2-2-5-released

原文链接：https://www.oschina.net/news/113679/spring-boot-2-2-5-released

关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。