このリポジトリは、Spring Boot 2.4ベースのアプリケーションでSpring Frameworkのバージョンを上書きする方法を示しています。
Spring Boot 2.4.xは https://spring.io/projects/spring-boot#support[OSSサポート終了] で、最新バージョンは 2.4.13 です。これは、https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965] に対して脆弱なSpring Framework 5.3.13 を使用しています。
3つのサンプルプロジェクトが用意されています：
spring-boot-2.4-gradle: extを使用してSpring Frameworkのバージョンを上書きする方法を示すGradleベースのプロジェクト。spring-boot-2.4-maven: Spring Bootの親POMを使用する際に spring-framework.version プロパティを使用する方法を示すMavenベースのプロジェクト。spring-boot-2.4-maven-custom-parent: カスタム親を使用する際にSpring FrameworkのBOMをインポートする方法を示すMavenベースのプロジェクト。