snicoll-scratches/spring-boot-cve-2022-22965Demostración de cómo sobrescribir la versión de Spring Framework en versiones antiguas de Spring Boot
= Demostración de sobrescritura de versión de Spring Framework
Este repositorio muestra cómo puedes sobrescribir la versión de Spring Framework de una aplicación basada en Spring Boot 2.4.
Spring Boot 2.4.x está https://spring.io/projects/spring-boot#support[fuera del soporte OSS], la última versión es 2.4.13. Utiliza Spring Framework 5.3.13 que es vulnerable a https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965].
Se proporcionan tres proyectos de ejemplo:
spring-boot-2.4-gradle: Un proyecto basado en Gradle que muestra cómo puedes usar ext para sobrescribir la versión de Spring Framework.spring-boot-2.4-maven: Un proyecto basado en Maven que muestra cómo puedes usar la propiedad spring-framework.version cuando usas el parent de Spring Boot.spring-boot-2.4-maven-custom-parent: Un proyecto basado en Maven que muestra cómo puedes importar el BOM de Spring Framework cuando usas un parent personalizado.