= عرض توضيحي لتجاوز إصدار Spring Framework

يعرض هذا المستودع كيفية تجاوز إصدار Spring Framework لتطبيق مبني على Spring Boot 2.4.

Spring Boot 2.4.x هو https://spring.io/projects/spring-boot#support[خارج نطاق دعم OSS]، وآخر إصدار هو 2.4.13. يستخدم Spring Framework 5.3.13 الذي يعتبر عرضة لـ https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965].

يتم توفير ثلاثة مشاريع نموذجية:

spring-boot-2.4-gradle: مشروع قائم على Gradle يعرض كيفية استخدام ext لتجاوز إصدار Spring Framework.
spring-boot-2.4-maven: مشروع قائم على Maven يعرض كيفية استخدام خاصية spring-framework.version عند استخدام أصل Spring Boot.
spring-boot-2.4-maven-custom-parent: مشروع قائم على Maven يعرض كيفية استيراد BOM الخاص بـ Spring Framework عند استخدام أصل مخصص.

spring-boot-cve-2022-22965