项目之前使用的时候springgboot-2.6.13,gateway-3.1.4。然后安全检查的时候说
软件:spring-web(jar) 5.3.23
命中:["spring-web(jar) version less than 5.3.32"]
路径:/opt/gateway-0.0.(BOOT-INF/lib/spring-web-5.3.)
解决办法就是要升级spring-web的版本
因为springboot-2.6.13已经不再维护了,直接从gateway的依赖里面去掉spring-web,然后重新引入spring-web-5.3.33会报一个错误
[ctor-http-nio-5] : [49b02120-1, L:/0:0:0:0:0:0:0:1:10215 - R:/0:0:0:0:0:0:0:1:57712]
: ()I
at (:84) ~[spring-web-5.3.:5.3.33]
at (:79) ~[spring-web-5.3.:5.3.33]
at .<init>(:71) ~[spring-web-5.3.:5.3.33]
at (:58) ~[spring-web-5.3.:5.3.33]
at (:40) ~[spring-web-5.3.:5.3.33]
at $(:985) ~[reactor-netty-http-1.0.:1.0.24]
at $(:677) [reactor-netty-core-1.0.:1.0.24]
最终解决办法
升级springboot的版本到2.7.11
dependencyManagement {
imports {
mavenBom ":spring-boot-dependencies:2.7.11" // 使用最新的2.版本
mavenBom ":spring-cloud-dependencies:2021.0.7" // 使用最新的2021.版本
}
}
implementation(group: '', name: 'spring-cloud-starter-gateway', version: '3.1.4'){
exclude group: '', module: 'spring-web'
}
implementation group: '', name: 'spring-web', version: '5.3.34'
implementation ':reactor-netty:1.0.25'