alibaba / spring-cloud-alibaba

Spring Cloud Alibaba provides a one-stop solution for application development for the distributed solutions of Alibaba middleware.
https://sca.aliyun.com
Apache License 2.0
27.89k stars 8.32k forks source link

关于Spring Boot(3.2.4)及Spring Cloud(2023.0.1)出现的漏洞采用升级方式,升级后alibaba技术体系没有对应版本的问题 #3869

Open Tea-Zhi opened 2 days ago

Tea-Zhi commented 2 days ago

版本关系: spring boot:3.2.4;spring cloud:2023.0.1 spring cloud alibaba:2023.0.1.0

目前spring boot 3.2.4及spring cloud 2023.0.1版本存在安全漏洞,如果我要解决需要升级spring boot和spring cloud 的版本,而spring cloud alibaba并没有与之对应的升级版本,要解决这个安全漏洞问题会出现版本差异,这个有什么要解决方案吗?

yuluo-yx commented 1 day ago

在小版本范围内使用应该没有什么问题 你可以本地替换试试

Tea-Zhi commented 1 day ago

在小版本范围内使用应该没有什么问题 你可以本地替换试试

好的