Home/Blog/Spring Boot 2.1.0 停维护5年，10个依赖4个有CVE——2022年老项目的安全体检报告安全Spring Boot 2.1.0 停维护5年，10个依赖4个有CVE——2022年老项目的安全体检报告掘金2026-09-28 06:210 views2022年的老项目，Spring Boot 2.1.0停维护5年。fastjson 1.2.37、commons-collections 3.2.1等多个依赖存在漏洞。本文给出完整体检报告与自查清单。Source：https://juejin.cn/post/7689749848229314569My favoritesPrevious从 @Tool 到 Agent 流水线：LangChain4j 进阶教学，一个库打全套Next7.3框架接口实现Related posts中国气象局启动迎峰度冬能源保供气象服务11月12日，伴随今冬（2026年12月至2027年2月）第一份《迎峰度冬能源保供气象服务周报》发出，中国气象局迎峰度冬能源保供气象服务正式启动。周报内容显示，11月13日至19日，我国中东部地区将先后受两次冷空气过程影响，将出现雨雪、大风0界面新闻意大利又有部分学校收到炸弹威胁邮件当地时间11月12日上午，意大利再次有部分学校收到炸弹威胁邮件。在意大利西西里岛巴勒莫，翁贝托一世高中收到邮件，邮件声称将在上午10时50分袭击学生和教职员工。学校虽然认为是假警报，但仍出于安全考虑，决定让所有班级提前放学，学生返回家中。当0界面新闻127.0.0.1 是谁说的：GPUStack 回环信任绕过（CVE-2026-102895）2026 年 7 月 31 日，GPUStack 的 GitHub Security Advisory 挂出 GHSA-gj9m-f8ph-pmhr： gpustack/api/auth.py 里的 get_current_user 会把"0FreeBuf亿维特航空与宁德时代达成战略合作近日，亿维特(杭州)航空科技有限公司与宁德时代正式签署战略合作协议。宁德时代作为亿维特的独家电池合作伙伴，为其航空载人/载物eVTOL提供高能量密度、长续航、高安全的航空动力电池。0界面新闻Anthropic玻璃翼计划被质疑！近4万个候补漏洞，只修了217条只管挖不管埋。0量子位中国铁路：网传“一旅客过安检喝白酒”信息不实，系喝水用于拍视频IT之家 11 月 12 日消息，近日，“一旅客过安检喝白酒”视频在网上传播。 中国铁路官方今日转发上海铁路局阜阳车务段官方微博进行澄清。经核查，此信息不实， 该旅客喝的是水，不是白酒，用于拍视频 。 IT之家附“上铁阜阳车务段官微”通报原0IT之家
