SpringBoot升級(jí)指定jackson版本的問(wèn)題
【漏洞通告】
2月19日，NVD發(fā)布安全通告披露了jackson-databind由JNDI注入導(dǎo)致的遠(yuǎn)程代碼執(zhí)行
漏洞（CVE-2020-8840），CVSS評(píng)分為9.8 。受影響版本的jackson-databind中由于缺少
某些xbean-reflect/JNDI黑名單類，如org.apache.xbean.propertyeditor.JndiConverter，
可導(dǎo)致攻擊者使用JNDI注入的方式實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。目前廠商已發(fā)布新版本完成漏洞修復(fù)，
請(qǐng)相關(guān)用戶及時(shí)升級(jí)進(jìn)行防護(hù)。
由于項(xiàng)目中用到的Springboot版本為2.1.3，自帶的jackson版本為2.9.8，低于安全版本
2.9.10.6，所以需要升級(jí)jackson的版本。
修改Springboot中jackson版本
在項(xiàng)目的pom.xml中properties標(biāo)簽下添加jackson.version屬性
<jackson.version>2.11.0</jackson.version>
若只想修改jackson-databind版本，添加jackson.version.databind屬性即可
<jackson.version.databind>${jackson.version}</jackson.version.databind>到此這篇關(guān)于SpringBoot升級(jí)指定jackson版本的文章就介紹到這了,更多相關(guān)SpringBoot jackson版本內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
- SpringBoot實(shí)現(xiàn)版本升級(jí)到2.7.18
- SpringBoot Admin升級(jí)boot等組件版本后無(wú)法監(jiān)控微服務(wù)問(wèn)題
- springboot版本升級(jí)以及解決springsecurity漏洞的問(wèn)題
- springboot升級(jí)Tomcat版本的方法示例
- 升級(jí)springboot中spring框架的版本的實(shí)現(xiàn)方法
- SpringBoot版本升級(jí)容易遇到的一些問(wèn)題
- SpringBoot Maven升級(jí)自帶的jar包版本問(wèn)題
- 淺談springboot升級(jí)版本引發(fā)的災(zāi)難
相關(guān)文章
Java+Selenium實(shí)現(xiàn)控制瀏覽器的啟動(dòng)選項(xiàng)Options
這篇文章主要為大家詳細(xì)介紹了如何使用java代碼利用selenium控制瀏覽器的啟動(dòng)選項(xiàng)Options的代碼操作，文中的示例代碼講解詳細(xì)，感興趣的可以了解一下2023-01-01
JavaEE初階教程之Java?IO流讀寫與文件操作實(shí)戰(zhàn)
在Java編程中IO流是進(jìn)行文件讀寫操作的重要組成部分,IO流提供了一種靈活、可靠的方式來(lái)處理文件和數(shù)據(jù)流,這篇文章主要介紹了JavaEE初階教程之Java?IO流讀寫與文件操作實(shí)戰(zhàn)的相關(guān)資料,需要的朋友可以參考下2025-12-12
解析ConcurrentHashMap: put方法源碼分析
ConcurrentHashMap是由Segment數(shù)組結(jié)構(gòu)和HashEntry數(shù)組結(jié)構(gòu)組成。Segment的結(jié)構(gòu)和HashMap類似，是一種數(shù)組和鏈表結(jié)構(gòu)，今天給大家普及java面試常見(jiàn)問(wèn)題---ConcurrentHashMap知識(shí)，一起看看吧2021-06-06
Hibernate處理多對(duì)多關(guān)系的實(shí)現(xiàn)示例
本文介紹了Hibernate中實(shí)現(xiàn)多對(duì)多關(guān)系的示例代碼,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2026-01-01
詳解MyBatis的getMapper()接口、resultMap標(biāo)簽、Alias別名、 盡量提取sql列、動(dòng)態(tài)操作
這篇文章主要介紹了詳解MyBatis的getMapper()接口、resultMap標(biāo)簽、Alias別名、 盡量提取sql列、動(dòng)態(tài)操作的相關(guān)資料,需要的朋友可以參考下2016-08-08
Java數(shù)據(jù)結(jié)構(gòu)之散列表(動(dòng)力節(jié)點(diǎn)Java學(xué)院整理)
散列表(Hash table，也叫哈希表)，是根據(jù)關(guān)鍵字(key value)而直接進(jìn)行訪問(wèn)的數(shù)據(jù)結(jié)構(gòu)。這篇文章給大家介紹了java數(shù)據(jù)結(jié)構(gòu)之散列表，包括基本概念和散列函數(shù)相關(guān)知識(shí)，需要的的朋友參考下吧2017-04-04
Java中實(shí)現(xiàn)二叉樹(shù)的遍歷與重構(gòu)
這篇文章主要介紹了Java中實(shí)現(xiàn)二叉樹(shù)的遍歷與重構(gòu),樹(shù)是一種非線性的數(shù)據(jù)結(jié)構(gòu),它是由n(n>=0)個(gè)有限結(jié)點(diǎn)組成一個(gè)具有層次關(guān)系的集合,把它叫做樹(shù)是因?yàn)樗雌饋?lái)像一棵倒掛的樹(shù),也就是說(shuō)它是根朝上,而葉朝下的,需要的朋友可以參考下2023-10-10
SpringBoot整合ShedLock解決定時(shí)任務(wù)防止重復(fù)執(zhí)行的問(wèn)題
ShedLock是一個(gè)用于分布式系統(tǒng)中防止定時(shí)任務(wù)重復(fù)執(zhí)行的庫(kù),本文主要介紹了SpringBoot整合ShedLock解決定時(shí)任務(wù)防止重復(fù)執(zhí)行的問(wèn)題,具有一定的參考價(jià)值,感興趣的可以了解一下2025-01-01
SpringCloud Gateway自動(dòng)裝配實(shí)現(xiàn)流程詳解
Spring Cloud Gateway旨在為微服務(wù)架構(gòu)提供一種簡(jiǎn)單有效的、統(tǒng)一的 API 路由管理方式。Spring Cloud Gateway 作為 Spring Cloud 生態(tài)系中的網(wǎng)關(guān)，它不僅提供統(tǒng)一的路由方式，并且基于 Filter 鏈的方式提供了網(wǎng)關(guān)基本的功能，例如：安全、監(jiān)控/埋點(diǎn)和限流等2022-10-10
java實(shí)現(xiàn)手寫一個(gè)簡(jiǎn)單版的線程池
有些人可能對(duì)線程池比較陌生，并且更不熟悉線程池的工作原理。本文就來(lái)手寫一個(gè)簡(jiǎn)單版的線程池，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-08-08