动态代码评估:不安全的反序列化 - spring-boot-starter-actuator (Fortify)

问题描述

我们使用的是 spring boot 2.1.0.RELEASE 版本,我们有以下依赖:

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-actuator</artifactId>
  </dependency>

Fortify 报告了 spring-boot-starter-actuator 依赖项的动态代码漏洞。我们如何解决这个问题?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)