更正应用程序的类路径，使其包含类org.springframework.boot.SpringApplication的兼容版本

Question

在一个RCE漏洞之后，我最近通过sprint boot升级到了2.6.6。然而，现在我的应用程序并没有开始与错误:

应用程序无法启动

描述: __________：

试图调用不存在的方法。尝试从以下位置进行：org.springframework.boot.SpringApplication.run（SpringApplication.java:301）

以下方法不存在：org.springframework.context.ConfigurableApplicationContext.setApplicationStartup（org.springframework.core.metrics.ApplicationStartup）无效

调用方法的类org.springframework.boot。SpringApplication是从以下位置加载的：

jar:file:/Users/mahulivishal/.m2/repository/org/springframework/boot/spring-boot/2.6.6/spring-boot-2.6.6.jar/org/springframework/boot/SpringApplication.class

被调用方法的类org.springframework.context。可从以下位置获取ConfigurableApplicationContext：

jar:file:/Users/mahulivishal/.m2/repository/org/springframework/spring-context/5.2.5.RELEASE/spring-context-5.2.5.RELAESE.jar/org/springframework/context/ConfigurableApplicationContext.class

从以下位置加载了被调用方法的类层次结构：

可配置应用程序上下文：文件：/用户/马胡利维沙尔/.m2/存储库/组织/Spring框架/Spring上下文/5.2.5.发布/Spring上下文-5.2.5.RELEASE.jar

行动:

请更正应用程序的类路径，使其包含类org.springframework.boot的兼容版本。SpringApplication和org.springframework.context.ConfigurableApplicationContext

进程已完成，退出代码为1

以下是我的pom.xml的依赖项

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.6.6</version>
    </parent>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <version>2.6.6</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-context</artifactId>
        <version>5.2.5.RELEASE</version>
    </dependency>

Answer 1

我找到了解决这个问题的方法。这里总共有2个问题：

1. Spring启动 2.6.6 与Spring上下文 5.2.5.Release 不兼容
2. Spring 已将对 netflix-zuul 的支持移至维护模式，因此 Zuul 不适用于 2.6.6

解决方案：为了Zuul支持，将sping-boot降级到2.4.12（2.4. x），并将sping-boot版本升级到5.3.18，以防止暴露于RCE漏洞。此外，使用sping-cloud-starter-bootstrap 3.0.1来解决sping-上下文不兼容问题。删除sping-上下文依赖项。

    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.4.12</version>
    <properties>
       <java.version>11</java.version>
       <log4j2.version>2.16.0</log4j2.version>
       <spring.version>5.3.18</spring.version>
    </properties>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <version>2.4.12</version>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-bootstrap</artifactId>
        <version>3.0.1</version>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-netflix-zuul</artifactId>
        <version>2.2.2.RELEASE</version>
    </dependency>