0
Tại sao dùng version mới nhất của Spring-boot-starter-web nhưng vẫn gặp lỗi?
Chào mọi người, trong lúc thêm dependency spring-boot-starter-web thì mình gặp cảnh báo về vulnerability mặc dù đã dùng version mới nhất rồi. Mong được mọi người giúp đỡ giải quyết lỗi này!! Thanks !!
2 ANSWERS
+1
Trong trường hợp của bạn thì version mà package jackson-databind required by spring boot bị đánh giá vulnerability, bạn có thể dùng <exclude> tag và manually include trong pom với version không bị, hoặc nếu package đó là 1 trong những common package theo spring boot thì có thể chỉ định version cho nó, bạn xem thêm https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#howto.build.customize-dependency-versions https://stackoverflow.com/questions/51239227/how-to-exclude-specific-dependencies-from-spring-boot-starter-parent
Cảm ơn b, mình đã fix được nó r.
bạn dùng java mấy đấy nếu dùng spring cao thì bắt buộc phải để bản java cao nhé
@quanganhle.dev mình đang dùng Temurin jdk 17.0.6 nha