SpringBoot 1.1.9.RELEASE升级1.3.6.RELEASE所遇异常

最新推荐文章于 2024-07-13 08:00:00 发布

loongshawn

最新推荐文章于 2024-07-13 08:00:00 发布

阅读量2.3k

点赞数

分类专栏： SpringBoot 文章标签： SpringBoot 漏洞

本文链接：https://blog.csdn.net/loongshawn/article/details/51946726

版权

SpringBoot 专栏收录该内容

29 篇文章 1 订阅

订阅专栏

转载请注明来源-作者@loongshawn：http://blog.csdn.net/loongshawn/article/details/51946726

1、版本升级说明

接到集团安全部门通知，spring boot爆出可以命令执行的高危漏洞，可能造成系统被入侵，1.3.0及以下版本均受影响，需要紧急修复。

修复方式就是升级到spring boot至1.3.0以上（不含）版本。

2、升级版本

在eclipse中操作经常会碰到Missing artifact异常提示，这大多与ide配置的下载源及网络相关。这里面我推荐大家使用另外一种方式更新jar包。

16-7-18 下午11时26分26秒: Missing artifact org.springframework.boot:spring-boot-starter-web:jar:1.3.5.RELEASE:compile
16-7-18 下午11时26分26秒: Missing artifact org.springframework.boot:spring-boot-starter:jar:1.3.5.RELEASE:compile
16-7-18 下午11时26分26秒: Missing artifact org.springframework.boot:spring-boot:jar:1.3.5.RELEASE:compile
16-7-18 下午11时26分26秒: Missing artifact org.springframework.boot:spring-boot-autoconfigure:jar:1.3.5.RELEASE:compile

推荐大家通过命令行来更新工程中的依赖包，这种方式下载依赖包比较快，进入工程根目录，执行mvn clean package，将会自动下载依赖包，如图所示。

这里写图片描述

下载完依赖包后，clean maven工程即可。

这里写图片描述

3、线上部署

升级完版本后，线上部署时提示下述异常：

java.lang.NoSuchMethodError: javax.servlet.ServletContext.getVirtualServerName()Ljava/lang/String：

2016-07-18-19-11 [localhost-startStop-1] [org.apache.catalina.core.ContainerBase.[Tomcat].[localhost].[/]] [ERROR] - Exception sending context initialized event to listener instance of class org.apache.tomcat.websocket.server.WsContextListener
  java.lang.NoSuchMethodError: javax.servlet.ServletContext.getVirtualServerName()Ljava/lang/String;
        at org.apache.tomcat.websocket.server.WsServerContainer.<init>(WsServerContainer.java:150)
        at org.apache.tomcat.websocket.server.WsSci.init(WsSci.java:131)
        at org.apache.tomcat.websocket.server.WsContextListener.contextInitialized(WsContextListener.java:39)
        at org.apache.catalina.core.StandardContext.listenerStart(StandardContext.java:4842)
        at org.apache.catalina.core.StandardContext.startInternal(StandardContext.java:5303)
        at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:147)
        at org.apache.catalina.core.ContainerBase$StartChild.call(ContainerBase.java:1407)
        at org.apache.catalina.core.ContainerBase$StartChild.call(ContainerBase.java:1397)
        at java.util.concurrent.FutureTask.run(FutureTask.java:262)
        at java.util.concurrent.AbstractExecutorService$2.run(AbstractExecutorService.java:120)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
        at java.lang.Thread.run(Thread.java:745)

这里写图片描述

异常已经说的很清楚，是缺失方法，应该是依赖包版本过低，需要升级版本。

找到这个包名为javax.servlet-api，将其升级为最新release版本3.1.0即可。

<!-- 原来的版本3.0.1 -->
<dependency>
    <groupId>javax.servlet</groupId>
    <artifactId>javax.servlet-api</artifactId>
    <version>3.1.0</version>
</dependency>

重新部署，运行正常！到目前为止，SpringBoot升级完毕。