如使用Spring Boot修复安全漏洞，有哪些建议？

1) Spring Boot2020年9月份修复漏洞;

2) Spring Boot Actuator 未授权访问远程代码执行漏洞;

3)紧急修复 Spring Framework 版本包含一个安全漏洞(CVE-2020-5421)的修 复程序。此漏洞可以通过 sessionId 绕过 RFD (反射型文件下载)保护;

4) Spring Boot 2018 年修复了一些安全漏洞;

5) 建议使用最新的 Spring 5.0+版本;

6) Spring 框架升级 5.0.0 - 5.0.2;

7) Spring 框架升级 4.3.0 - 4.3.13; 8)Spring Boot 1.5.10。

以上内容摘自《Spring Boot 2.5开发实战》电子书，点击https://developer.aliyun.com/topic/download?id=1220 可下载完整版

对应的课程免费观看地址：https://developer.aliyun.com/learning/course/71