今天在学习Spring时
引入Spring Context坐标时,
IDEA报告
查询Maven中央仓库 Maven Repository: org.springframework » spring-context » 6.0.2 (mvnrepository.com)
得知Spring Context6.0.2版本的SpEL部分存在漏洞 (vulnerabilities)
我尝试将6.0.2版本改成6.0.7版本
发现IDEA不再报告
检查中央仓库发现,6.0.7版本的SpEL修复了6.0.2的一个漏洞
于是IDEA便不再报错了
这给我带来的启示是,今后在引入坐标的时候要仔细查看引入资源的版本,并且多了解各个资源的不同版本的情况