snicoll-scratches/spring-boot-cve-2022-22965오래된 Spring Boot 버전에서 Spring Framework 버전을 재정의하는 데모
= Spring Framework 버전 재정의 쇼케이스
이 저장소는 Spring Boot 2.4 기반 애플리케이션에서 Spring Framework 버전을 재정의하는 방법을 보여줍니다.
Spring Boot 2.4.x는 https://spring.io/projects/spring-boot#support[OSS 지원이 종료]되었으며, 최신 버전은 2.4.13입니다. 이는 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965]에 취약한 Spring Framework 5.3.13을 사용합니다.
세 가지 샘플 프로젝트가 제공됩니다:
spring-boot-2.4-gradle: Gradle 기반 프로젝트로, ext를 사용하여 Spring Framework 버전을 재정의하는 방법을 보여줍니다.spring-boot-2.4-maven: Maven 기반 프로젝트로, Spring Boot 부모를 사용할 때 spring-framework.version 속성을 사용하는 방법을 보여줍니다.spring-boot-2.4-maven-custom-parent: Maven 기반 프로젝트로, 사용자 정의 부모를 사용할 때 Spring Framework BOM을 가져오는 방법을 보여줍니다.