= Spring Framework 版本覆盖示例
此仓库展示了如何覆盖基于 Spring Boot 2.4 的应用程序中的 Spring Framework 版本。
Spring Boot 2.4.x 已 https://spring.io/projects/spring-boot#support[超出 OSS 支持],最新版本为 2.4.13。它使用的 Spring Framework 5.3.13 容易受到 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[CVE-2022-22965] 的影响。
提供了三个示例项目:
spring-boot-2.4-gradle:一个基于 Gradle 的项目,展示如何使用 ext 覆盖 Spring Framework 版本。spring-boot-2.4-maven:一个基于 Maven 的项目,展示在使用 Spring Boot 父级时如何使用 spring-framework.version 属性。spring-boot-2.4-maven-custom-parent:一个基于 Maven 的项目,展示在使用自定义父级时如何导入 Spring Framework BOM。