最近线上的项目被扫描出这个漏洞，看了一下Spring的版本是 4.2.9.RELEASE

这个版本确实有点老了，解决办法就是升级版本，但是也不能盲目升级，会导致其它框架不兼容

尽量选择最接近的安全版本去升级，以下是几个适用的安全版本，我根据情况就近升级到 4.3.29

升级完之后要记得把目录下的lib删掉重新生成，避免老的依赖jar还存在，还是会被扫描出来

如果能正常编译运行就没问题了

更多推荐

Spring框架反射型文件下载漏洞 CVE-2020-5421