SpringBoot 和 gradle修改内嵌tomcat为指定版本

最新推荐文章于 2025-03-22 00:31:10 发布

韭菜猫骑士

最新推荐文章于 2025-03-22 00:31:10 发布

阅读量3.4k

点赞数 3

本文链接：https://blog.csdn.net/hithedy/article/details/105201798

版权

安全团队发现项目中使用的Tomcat版本存在Apache Tomcat文件包含漏洞(CVE-2020-1938)，通过升级至8.5.51版本并调整Gradle配置来解决此安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安全团队扫描发现，项目里的tomcat版本包含安全漏洞，需要升级到指定版本。

漏洞名称：Apache Tomcat文件包含漏洞(CVE-2020-1938)

修改如下：

  compile("org.springframework.boot:spring-boot-starter-web:${springBootVersion}") {
            exclude group: 'org.springframework.boot', module: 'spring-boot-starter-tomcat'
  }
  compile 'org.apache.tomcat.embed:tomcat-embed-core:8.5.51'
  compile 'org.apache.tomcat.embed:tomcat-embed-el:8.5.51'
  compile 'org.apache.tomcat.embed:tomcat-embed-websocket:8.5.51'

重新打包: