Conmi的正确答案——Maven加载时检测到的漏洞修复

JDK：17.0.5

Maven：3.9.6

---

1、使用Maven仓库包修复

1. 示例（假设是springboot3.4.1的logback-core1.5.12报漏洞）：
   
2. 根据报错信息，前往Maven仓库（mvnrepository）找到"logback-core"：
   
3. 进入仓库页面，找到修复漏洞的最新版（生产不选alpha、beta版这些带测试版字样的版本）：
   
4. 进入包页面复制Maven的引入配置：
   
5. 复制回项目位置，刷新Maven后并运行，查看是否存在错误：
   
6. 运行出现错误，根据日志可以分析出是"ch.qos.logback.classic.PatternLayout"的版本不比配（直接用AI去识别问题出在哪也行，死斗游戏里最重要是快）：
   
7. 再去Maven仓库找到相同版本的"logback-classic"包（其实第一次搜索的时候有附带出现），重复之前的步骤即可：
   
8. 再次运行没有报错，则说明已修复完成：
   
   （最后的"spring-boot-starter-data-redis"也可以按照同样的方法去修复）

---

2、手动修复

有一些包经久未修，可以尝试在github上找到其开源的仓库，阅读漏洞编号的文件查看漏洞复现步骤。

根据步骤进行源码debug，找到导致漏洞的代码，修复漏洞、以及修复的同时避免写出新的漏洞。

============

像之前报的那种"为什么Mybatis-Plus不拦截前端直传到后端的SQL"那种漏洞可以忽视。

谁知道你设计的逻辑里前端是不是在AI里，难不成别人要帮你把AI都查一遍？

若是如此，JDBC恐难逃此漏洞。
科斯定律："谁付出的成本最低，谁就应该承担更大的责任"。

============

---

3、漏洞发现

日常可以去看一下漏洞文档，看一下他们的漏洞是怎么发现的，则可以弥补自己编码过程中可能出现漏洞的写法。