snakeyaml1.x升级2.x,修复漏洞
1.背景
在工作中,经常会有漏洞扫描,有一次看到了snakeyaml的漏洞:
项目框架:springBoot
版本:2.2.6.RELEASE
snakeyaml 中央仓库信息
snakeyaml中央仓库地址:https://mvnrepository.com/artifact/org.yaml/snakeyaml
目前中央仓库显示,1.x版本全有漏洞警告,可用版本只有2.x
3.修复漏洞:
修复方式如下: (此方法仅限springBoot 2.7.10及以上版本使用)
<dependency>
<groupId>com.baomidou</groupId>
<artifactId>mybatis-plus-boot-starter</artifactI