Spring boot 2.6.7与Spring cloud上下文3.1.1、CVE-2022-22965不兼容

Question

我们想将Spring boot升级到2.6.7以解决CVE-2022-22965。这需要spring-cloud 2021.0.1，其中包括spring-cloud-上下文3.1.1（最新版本）。这组模块会导致以下运行时错误：

Your project setup is incompatible with our requirements due to following reasons:

- Spring Boot [2.6.7] is not compatible with this Spring Cloud release train


Action:

Consider applying the following actions:

- Change Spring Boot version to one of the following versions [2.2.x, 2.3.x] .

此外，Spring Cloud上下文在Maven存储库中被标记为易受CVE-2022-22965，我们正在尝试修复。

忽略spring云上下文会导致以下错误：

org.springframework.beans.factory.BeanCreationException:
  Error creating bean with name 'configurationPropertiesBeans'
  defined in class path resource
[org/springframework/cloud/autoconfigure/ConfigurationPropertiesRebinderAutoConfiguration.class]:
  Post-processing of merged bean definition failed;
  nested exception is java.lang.IllegalStateException:
  Failed to introspect Class
[org.springframework.cloud.context.properties.ConfigurationPropertiesBeans]
  from ClassLoader
  [org.springframework.boot.loader.LaunchedURLClassLoader@3d646c37]

应该使用哪个版本的spring云配置，或者什么时候可以使用新版本？有关我们如何实现这一组合的链接：

• Spring Boot 2.6.6现已推出，我们已将其升级到2.6.7

对于完整的上下文，我们的应用程序使用以下Spring包：

• Spring-boot-starter-父，2.6.7
  • Spring启动启动
  • Spring-启动-执行器
  • Spring-引导-执行器-自动配置
  • Spring-引导-启动-web

Answer 1

你试过使用3.1.0org.springframework.cloud.对我来说，这个错误得到了解决，但我的一些测试用例失败了

Answer 2

只需在中将Spring Cloud版本更改为2021.0.1--

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-dependencies</artifactId>
    <version>2021.0.1</version>
</dependency>