Spring Boot 1.5.10 发布：修复重要安全漏洞！！！

曾经终败给现在 2022-05-30 02:19 189阅读 0赞

**2018/01/31，Spring Boot团队发布了Spring Boot 1.5.10。**

**Maven：**

<parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>1.5.10.RELEASE</version>
    </parent>
    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
    </dependencies>

**Gradle：**

dependencies {
        compile("org.springframework.boot:spring-boot-starter-web:1.5.10.RELEASE")
    }

Spring Boot 1.5.10 已经正式提交到了以下仓库中。

> [https://repo.spring.io/release][https_repo.spring.io_release]  
> [https://search.maven.org/][https_search.maven.org]

**这个版本主要修复了一个重要安全漏洞（CVE-2018-1196）！！！**

这个漏洞会威胁到所有使用Spring Boot的系统，这个漏洞的披露详情将很快公布。

**此外，该版本还将依赖的Spring Security包升级到了最新版本（修复了漏洞CVE-2017-8030）。**

CVE-2017-8030漏洞可见说明：

> [https://pivotal.io/security/cve-2017-8030][https_pivotal.io_security_cve-2017-8030]

**除了安全漏洞修复，Spring Boot 1.5.10还修复了超过55+的bug，其他改善，及一些依赖包的版本更新。**

大家可以在Spring Boot官网看到最新的发布版本。

> [https://projects.spring.io/spring-boot/][https_projects.spring.io_spring-boot]

作者：Java技术栈  
链接：https://www.jianshu.com/p/c665e4ddda20  
來源：简书  
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

[https_repo.spring.io_release]: https://link.jianshu.com?t=https%3A%2F%2Frepo.spring.io%2Frelease
[https_search.maven.org]: https://link.jianshu.com?t=https%3A%2F%2Fsearch.maven.org%2F
[https_pivotal.io_security_cve-2017-8030]: https://link.jianshu.com?t=https%3A%2F%2Fpivotal.io%2Fsecurity%2Fcve-2017-8030
[https_projects.spring.io_spring-boot]: https://link.jianshu.com?t=https%3A%2F%2Fprojects.spring.io%2Fspring-boot%2F