我正在重构一个遗留的Spring boot项目,该项目实现了Spring集成。在其中一个模块中,我删除了以下依赖项来修复CVE-2019-3772漏洞。这些项目仍然可以编译并运行,没有任何故障。我已经检查了源代码,没有一个导入使用此依赖项。
那么,这个依赖有什么用呢?
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-integration</artifactId>
</dependency>尽管如此,该模块仍使用以下集成依赖项。
<dependency>
<groupId>org.springframework.integration</groupId>
<artifactId>spring-integration-security</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.integration</groupId>
<artifactId>spring-integration-http</artifactId>
</dependency>发布于 2019-09-16 04:21:56
starter只是引入了spring-integraition-core和spring-aop,它们也是您的其他spring集成开发工具的传递依赖项;所以它是多余的。
https://stackoverflow.com/questions/57947722
复制相似问题