Yêu cầu thg 4 27, 2023 5:04 SA 144 0 2
  • 144 0 2
0

Tại sao dùng version mới nhất của Spring-boot-starter-web nhưng vẫn gặp lỗi?

Chia sẻ
  • 144 0 2

Chào mọi người, trong lúc thêm dependency spring-boot-starter-web thì mình gặp cảnh báo về vulnerability mặc dù đã dùng version mới nhất rồi. Mong được mọi người giúp đỡ giải quyết lỗi này!! Thanks !! image.png

Avatar quang anh le @quanganhle.dev
thg 4 28, 2023 8:34 SA

bạn dùng java mấy đấy nếu dùng spring cao thì bắt buộc phải để bản java cao nhé

Avatar Minh Nguyen @minhmdl
thg 4 29, 2023 8:58 SA

@quanganhle.dev mình đang dùng Temurin jdk 17.0.6 nha

2 CÂU TRẢ LỜI


Đã trả lời thg 4 30, 2023 1:58 SA
Đã được chấp nhận
+1

Trong trường hợp của bạn thì version mà package jackson-databind required by spring boot bị đánh giá vulnerability, bạn có thể dùng <exclude> tag và manually include trong pom với version không bị, hoặc nếu package đó là 1 trong những common package theo spring boot thì có thể chỉ định version cho nó, bạn xem thêm https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#howto.build.customize-dependency-versions https://stackoverflow.com/questions/51239227/how-to-exclude-specific-dependencies-from-spring-boot-starter-parent

Chia sẻ
Avatar Minh Nguyen @minhmdl
thg 4 30, 2023 8:31 SA

Cảm ơn b, mình đã fix được nó r.

Đã trả lời thg 5 24, 2023 3:21 CH
0

Dùng Spring Boot 3.1.0 thay cho Spring Boot 3.0.5

Chia sẻ
Viblo
Hãy đăng ký một tài khoản Viblo để nhận được nhiều bài viết thú vị hơn.
Đăng kí