spring升級後配置mediaTypes和defaultContentType的注意細節

背景: 因爲spring官方發佈了spring framework的更新,此次更新修復了一個RFD(反射型文件下載)安全漏洞,,漏洞編號爲CVE-2020-5421。該漏洞可以通過一個jsessionId路徑參數繞過 RFD(反射型文件下載) 保護。 項目原本使用:spring-3.2.4.RELEASE 需要升級版本至:spring-4.3.29.RELEASE   問題: 升級完spring會
相關文章
相關標籤/搜索