大佬,你好,我是@abbykimi,我IDE运行您这个项目的时候,提示有几个漏洞,项目调用了org.springframework:spring-web等55个开源组件,存在13个安全漏洞,建议你升级下。
漏洞标题:Spring Framework权限许可和访问控制问题漏洞
漏洞编号:CVE-2021-22118
漏洞描述:
Vmware Spring Framework是美国威睿(Vmware)公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 存在权限许可和访问控制问题漏洞,该漏洞允许攻击者绕过访问限制来读取或修改数据。
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2021-44961
影响范围:[5.0.0.RELEASE, 5.2.15.RELEASE)
最小修复版本:5.2.15.RELEASE
引入路径:
com.example:en62333696@0.0.1-SNAPSHOT->org.springframework.boot:spring-boot-starter-web@2.3.0.RELEASE->org.springframework:spring-web@5.2.6.RELEASE
另外12个漏洞 ,信息有点多我就不贴了,你自己看下完整报告:https://www.mfsec.cn/jr?p=ib0a5e
如果你对这个issues有任何疑问可以回复我哈( @abbykimi ),我会及时回复你的。