= Демонстрация переопределения версии Spring Framework

Этот репозиторий демонстрирует, как можно переопределить версию Spring Framework в приложении на основе Spring Boot 2.4.

Spring Boot 2.4.x https://spring.io/projects/spring-boot#support[вышел из поддержки OSS], последняя версия — 2.4.13. Он использует Spring Framework 5.3.13, который уязвим к https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965].

Предоставлены три примера проектов:

spring-boot-2.4-gradle: Проект на основе Gradle, демонстрирующий, как использовать ext для переопределения версии Spring Framework.
spring-boot-2.4-maven: Проект на основе Maven, демонстрирующий, как использовать свойство spring-framework.version при использовании родительского POM Spring Boot.
spring-boot-2.4-maven-custom-parent: Проект на основе Maven, демонстрирующий, как импортировать BOM Spring Framework при использовании пользовательского родительского POM.

spring-boot-cve-2022-22965