Spring Boot 太狠了,一口气发布了 3 个版本!

简介: Java技术栈www.javastack.cn关注阅读更多优质文章上一篇:Spring Boot 太狠了,一次性发布了 3 个版本!Spring Boot 这么狠的么,每次连发三个版本,Spring Boot 比 Java 还要版本帝啊。

image.png

这三个版本分别是:2.3.4, 2.2.10, 2.1.17,这三个版本的具体区别这篇不展开了,点击这里看下我上篇发布的吧。

Maven 中央仓库也已经上了:

image.png

从 Maven 中央仓库来看,Spring Boot 2.3 系列被引用率非常低啊,基本没什么用。


下面栈长照旧解读下更新:


这 3 个版本主要修复了一系列个bug,其中还包括框架的性能提升、文档改进、依赖升级等。


需要注意的是:这 3 个版本依赖的 Spring 框架中都共同包含了一个安全漏洞的修复:CVE-2020-5421。


漏洞描述:


在 Spring 框架 5.2.0 - 5.2.8、5.1.0 - 5.1.17、5.0.0 - 5.0.18、4.3.0 - 4.3.28,以及更老的不受支持的版本中,针对 CVE-2015-5211 漏洞攻击的保护可以通过在浏览器 URL 路径中使用 jsessionid 参数绕过。


严重程度很高,受影响的版本包括 Spring Framework:


5.2.0 ~ 5.2.8


5.1.0 ~ 5.1.17


5.0.0 ~ 5.0.18


4.3.0 ~ 4.3.28


更老的不支持的版本


建议升级到 Spring Framework:


5.2.9


5.1.18


5.0.19


4.3.29


具体请参考这个地址:


https://tanzu.vmware.com/security/cve-2020-5421


有用到这系列 Spring 框架的,还是要注意升级保平安啊!


最后奉上这三个版本的 Maven 依赖:


Spring Boot 2.3.4:

image.png

可能现在用的最多的还是 Spring Boot 2.1.x 系列的吧,另外,Spring Boot 2.4.x 也在路上了,栈长将继续关注并更新系列教程,关注公众号Java技术栈第一时间推送。


你们用的哪个版本呢,来投票统计下吧。


关注微信公众号:Java技术栈,在后台回复:boot,可以获取我写的 N 篇 Spring Boot 教程,都是干货。


目录
相关文章
|
3月前
|
XML Java Nacos
Spring Boot 整合Nacos 版本兼容适配 史上最详细文档
本文介绍SpringBoot整合Nacos的完整流程,涵盖Nacos下载安装、配置中心与服务发现集成、版本兼容性问题及实战配置。重点解决SpringBoot 3.3.0与Nacos版本适配难题,推荐使用Spring Cloud Alibaba方案,并提供项目开源地址供参考学习。
|
4月前
|
Cloud Native Java API
Java Spring框架技术栈选和最新版本及发展史详解(截至2025年8月)-优雅草卓伊凡
Java Spring框架技术栈选和最新版本及发展史详解(截至2025年8月)-优雅草卓伊凡
910 0
|
11月前
|
XML Java 应用服务中间件
Spring Boot 两种部署到服务器的方式
本文介绍了Spring Boot项目的两种部署方式:jar包和war包。Jar包方式使用内置Tomcat,只需配置JDK 1.8及以上环境,通过`nohup java -jar`命令后台运行,并开放服务器端口即可访问。War包则需将项目打包后放入外部Tomcat的webapps目录,修改启动类继承`SpringBootServletInitializer`并调整pom.xml中的打包类型为war,最后启动Tomcat访问应用。两者各有优劣,jar包更简单便捷,而war包适合传统部署场景。需要注意的是,war包部署时,内置Tomcat的端口配置不会生效。
2733 17
Spring Boot 两种部署到服务器的方式
|
9月前
|
Java 数据库 微服务
微服务——SpringBoot使用归纳——Spring Boot中的项目属性配置——指定项目配置文件
在实际项目中,开发环境和生产环境的配置往往不同。为简化配置切换,可通过创建 `application-dev.yml` 和 `application-pro.yml` 分别管理开发与生产环境配置,如设置不同端口(8001/8002)。在 `application.yml` 中使用 `spring.profiles.active` 指定加载的配置文件,实现环境快速切换。本节还介绍了通过配置类读取参数的方法,适用于微服务场景,提升代码可维护性。课程源码可从 [Gitee](https://gitee.com/eson15/springboot_study) 下载。
384 0
|
11月前
|
前端开发 JavaScript Java
springboot图书馆管理系统前后端分离版本
springboot图书馆管理系统前后端分离版本
182 12
|
Java Maven Spring
springboot学习一:idea社区版本创建springboot项目的三种方式(第三种为主)
这篇文章介绍了在IntelliJ IDEA社区版中创建Spring Boot项目的三种方法,特别强调了第三种方法的详细步骤。
11672 0
springboot学习一:idea社区版本创建springboot项目的三种方式(第三种为主)
|
SQL JSON Java
mybatis使用三:springboot整合mybatis,使用PageHelper 进行分页操作,并整合swagger2。使用正规的开发模式:定义统一的数据返回格式和请求模块
这篇文章介绍了如何在Spring Boot项目中整合MyBatis和PageHelper进行分页操作,并且集成Swagger2来生成API文档,同时定义了统一的数据返回格式和请求模块。
575 1
mybatis使用三:springboot整合mybatis,使用PageHelper 进行分页操作,并整合swagger2。使用正规的开发模式:定义统一的数据返回格式和请求模块
|
存储 运维 安全
Spring运维之boot项目多环境(yaml 多文件 proerties)及分组管理与开发控制
通过以上措施,可以保证Spring Boot项目的配置管理在专业水准上,并且易于维护和管理,符合搜索引擎收录标准。
786 2
|
druid Java Maven