| 核查 | Spring Framework 版本、JDK 与部署形态 |
|---|---|
| 处置 | 升级到公告给出的修复版本 |
| 环境 | 记录受影响应用清单与部署方式 |
自查步骤
自查步骤
1. 清点应用依赖中 spring-beans / spring-webmvc 版本
2. 核对部署形态(可执行 jar / WAR + 外部容器)
3. 对照官方公告确认修复版本并安排升级
4. 无法立即升级时按公告的临时缓解项评估漏洞可利用性受部署形态影响:先确认前提条件,再决定处置优先级。
对 Spring Framework/Spring Boot 部署的自查:核对版本、部署形态(WAR 与容器组合)与修复公告匹配情况;以版本核查与升级为主。
| 核查 | Spring Framework 版本、JDK 与部署形态 |
|---|---|
| 处置 | 升级到公告给出的修复版本 |
| 环境 | 记录受影响应用清单与部署方式 |
1. 清点应用依赖中 spring-beans / spring-webmvc 版本
2. 核对部署形态(可执行 jar / WAR + 外部容器)
3. 对照官方公告确认修复版本并安排升级
4. 无法立即升级时按公告的临时缓解项评估