spring-boot tomcat安全漏洞修补

Question

由于spring-boot附带嵌入式tomcat容器，我想知道如何完成修补。如果我决定使用嵌入式方法并且发现了一个安全漏洞并且tomcat社区已经发布了补丁，那么如何将该补丁应用于Spring-boot附带的嵌入式tomcat容器。

任何帮助都会受到高度赞赏，因为它有助于决定采用传统的独立tomcats v嵌入式路线。

Answer 1

根据this Spring blog post，您可以指定所需的任何Tomcat版本。只要将其发布到Maven仓库，只需将以下属性添加到Maven构建属性中，指定您喜欢的任何版本：<tomcat.version>8.0.3</tomcat.version>。

有关Maven Central目前可用的版本，请参阅http://mvnrepository.com/artifact/org.apache.tomcat.embed/tomcat-embed-core。