snicoll-scratches/spring-boot-cve-2022-22965Vorstellung des Überschreibens der Spring Framework Version in älteren Spring Boot Versionen
= Spring Framework Version-Überschreibung – Beispielprojekt
Dieses Repository zeigt, wie Sie die Spring Framework-Version einer auf Spring Boot 2.4 basierenden Anwendung überschreiben können.
Spring Boot 2.4.x ist https://spring.io/projects/spring-boot#support[außerhalb des OSS-Supports], die neueste Version ist 2.4.13. Es verwendet Spring Framework 5.3.13, das anfällig für https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965] ist.
Es werden drei Beispielprojekte bereitgestellt:
spring-boot-2.4-gradle: Ein Gradle-basiertes Projekt, das zeigt, wie Sie mit ext die Spring Framework-Version überschreiben können.spring-boot-2.4-maven: Ein Maven-basiertes Projekt, das zeigt, wie Sie die Eigenschaft spring-framework.version bei Verwendung des Spring Boot-Parents nutzen können.spring-boot-2.4-maven-custom-parent: Ein Maven-basiertes Projekt, das zeigt, wie Sie die Spring Framework-BOM bei Verwendung eines benutzerdefinierten Parents importieren können.