起因:spring旧版本中用户可以提供特制的SpEL表达式,这可能会让导致服务拒绝(DOS)情况,于是让我们升级spring版本(5.2.23.RELEASE+,5.3.26+,6.0.7+),结果有个依赖disconf作者不维护了,不支持spring5和6,只能想办法去反编译disconf的jar,结果整了一天最后还是没办法,主要是用了好几个反编译工具,反编译出来的源码都不完整,引入依赖以后还是很多错误,根本修复不过来,有没有大佬遇到过这个问题,给个修复过的jar或者有其他的解决方案。
disconf不支持spring5和6的问题
最新推荐文章于 2024-07-25 19:24:50 发布