0
0
王林
发布时间：2023-05-12 14:13:35
|3171人浏览过
|来源于亿速云
转载
2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS评分为9.8 。受影响版本的jackson-databind中由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远程代码执行。目前厂商已发布新版本完成漏洞修复，请相关用户及时升级进行防护。
由于项目中用到的springboot版本为2.1.3，自带的jackson版本为2.9.8，低于安全版本
2.9.10.6，所以需要升级jackson的版本。
在项目的pom.xml中properties标签下添加jackson.version属性
2.11.0
若只想修改jackson-databind版本，添加jackson.version.databind属性即可
${jackson.version}
相关文章
如何在 Spring Boot 3 环境下为纯 JPA 库编写正确的集成测试
Java企业网站源码_企业级Java网站系统源码架构
在Java中如何配置日志输出环境_Java基础日志环境搭建解析
Spring Boot 配置类的模板方法重构实践
如何在Java中搭建SpringBoot开发环境_SpringBoot环境准备流程
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题深入讲解 C++ 中的高级模板编程与元编程技术，涵盖模板特化、SFINAE、模板递归、类型萃取、编译时常量与计算、C++17 的折叠表达式与变长模板参数等。通过多个实际示例，帮助开发者掌握 如何利用 C++ 模板机制编写高效、可扩展的通用代码，并提升代码的灵活性与性能。
10
2026.01.23
本专题系统讲解 Golang 应用的性能分析与调优方法，重点覆盖 pprof 的使用方式，包括 CPU、内存、阻塞与 goroutine 分析，火焰图解读，常见性能瓶颈定位思路，以及在真实项目中进行针对性优化的实践技巧。通过案例讲解，帮助开发者掌握 用数据驱动的方式持续提升 Go 程序性能与稳定性。
9
2026.01.22
热门下载
相关下载
精品课程
共47课时 | 5.3万人学习
最新文章
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
