Home/Blog/Spring Boot 2.1.0 停维护5年,10个依赖4个有CVE——2022年老项目的安全体检报告安全Spring Boot 2.1.0 停维护5年,10个依赖4个有CVE——2022年老项目的安全体检报告掘金2026-09-28 06:210 views2022年的老项目,Spring Boot 2.1.0停维护5年。fastjson 1.2.37、commons-collections 3.2.1等多个依赖存在漏洞。本文给出完整体检报告与自查清单。Source:https://juejin.cn/post/7689749848229314569My favoritesPrevious从 @Tool 到 Agent 流水线:LangChain4j 进阶教学,一个库打全套Next7.3框架接口实现Related posts无印良品客户信用卡数据泄露运营无印良品的良品计划公司社长清水智 12 日就遭遇非法访问问题在东京都内召开记者会,致歉称:“给大家带来了巨大担忧与困扰,对此由衷道歉。”包括已经解约的在内,信用卡的完整号码等可能已有约 109 万条信息泄露。清水承认信息管理存在疏漏,说0Solidot 奇客美国国家公路交通安全管理局:宝马申请召回约72万辆汽车11月13日,美国国家公路交通安全管理局(NHTSA)在线提交的召回通知显示,宝马北美公司正在召回720,796辆汽车。美国国家公路交通安全管理局表示,这些车辆的水泵上密封不当的电气连接器可能接触水分并发生短路,从而增加火灾风险。0界面新闻百色学院通报校区内有人“高空走钢丝”11月13日,百色学院发布情况通报:11月12日晚,网传我校澄碧校区“高空走钢丝”短视频引发网友关注。视频中的“走钢丝”是由国家体育总局登山运动管理中心等单位主办、专业户外机构运营执行的扁带运动高校推广项目,画面为中国登山协会专业教练在设备0界面新闻百米高空“搭巨型积木”,我国铁路工程首次应用格构墩结构完成桥墩施工IT之家 11 月 13 日消息,据中国铁路昆明局集团有限公司消息,11 月 12 日上午,随着最后一方钢管混凝土顺利完成顶升,文蒙铁路南溪河特大桥 9 号格构墩顺利完工。 这是国内铁路工程首次应用格构墩结构 ,标志着我国在山区高墩桥梁建设0IT之家苹果为 HomeView 智能家居设备推出首个固件更新 Software Version 27.2,聚焦修复安全漏洞IT之家 11 月 13 日消息,苹果首款智能家居设备 HomeView 现已正式发售,官方同步为相应产品推出上市以来的首个更新“HomeView Software Version 27.2”(内部版本号 24V526),主要聚焦于安全修复0IT之家UCIe 4.0 规范发布,将芯粒互连扩展至系统级集成IT之家 11 月 13 日消息,UCIe 联盟当地时间 12 日发布了该芯粒互连规范的 4.0 版本。最新的迭代将 UCIe 架构从芯片级接口设计 扩展到满足将多个芯片集成到统一的封装系统的关键要求 。 UCIe 4.0 引入了标准的片上0IT之家