首页/博客/Spring Boot 2.1.0 停维护5年，10个依赖4个有CVE——2022年老项目的安全体检报告安全Spring Boot 2.1.0 停维护5年，10个依赖4个有CVE——2022年老项目的安全体检报告掘金2026-09-28 06:210 次浏览2022年的老项目，Spring Boot 2.1.0停维护5年。fastjson 1.2.37、commons-collections 3.2.1等多个依赖存在漏洞。本文给出完整体检报告与自查清单。原文：https://juejin.cn/post/7689749848229314569我的收藏上一篇从 @Tool 到 Agent 流水线：LangChain4j 进阶教学，一个库打全套下一篇7.3框架接口实现相关文章好公司和好股票，是两个概念一、好公司与好股票，是两个概念 很多兄弟容易把好公司直接等同于好股票，这是两件不同的事。好公司是一目了然的。国家烟草、国家电网、各大银行，以及大部分世界500强企业，从商业质地、行业地位和盈利能力来看，毫无疑问都是好公司。但好公司是不是好股0今日话题 - 雪球再论海狗今天的海狗，其实就一件事，深海一号事故，因为这个是也算得上独立自主技术进步的大工程，产量也超级大，单日产气设计1500万方，按照三季报天然气价格，售价约2元每方，拍脑袋扣掉增值税资源税后1.6元售价，那就是一天2400万的收入。出事故的仍未0今日话题 - 雪球我的投资历程与感悟我的投资起步并不是沪深股市，而是在95年从淄博证券交易自动报价系统开始的。 当时在乡镇企业大力发展的背景下，国务院试点的地方股权交易平台，那是中国历史上三元经济的代表产物。某知名人士的博士论文就是以这个为主题。 当时为什么不做沪深股市呢？完0今日话题 - 雪球锂解2027：供需错配，幻象与真相中资对全球产业的改变 为什么不赚钱还要上产能？（成本社会化而非市场化） 为什么卖矿赚钱，但多一道工序加工成盐亏钱卖？（融合制造业） 为什么海外需求旺盛，但仍然难赚钱？（内卷外化） 这些经济学的深刻话题先不思考，外化的结果是—— 中资锂企在繁0今日话题 - 雪球给刑释人员一个真正的“转折点” | 法眼把“回归悖论”与“资本消长”合起来看，回归的困难便不难理解：不在于缺少一个“入口”，而在于“入口”之后的整条路，已经被之前的每一次刑期切碎了。 孔一 | 浙江农林大学文法学院教授 责任编辑：钱昊平 2023年4月23日，成都川西监狱举办爱心0南方周末-新闻166家公司暴露ESG风险，多家银行分支机构业务违规同日被罚｜善择ESG风险跟踪第161期南方周末中国企业社会责任研究中心 责任编辑：康华 2026年10月第4周，166家上市公司暴露风险事件303起，风险指数340.80，其中治理风险占36.6%，环境风险占7.0%，社会风险占56.4%。包钢股份、农业银行ESG风险级别达到V0南方周末-新闻
