更正应用程序的类路径，使其包含类 org.springframework.boot.SpringApplication 的兼容版本

Question

由于 RCE 漏洞，我最近通过 sprint 引导升级到 2.6.6。但是，现在我的应用程序没有以错误开头：

应用程序启动失败

描述：

试图调用不存在的方法。尝试是从以下位置进行的： org.springframework.boot.SpringApplication.run(SpringApplication.java:301)

不存在以下方法: 'void org.springframework.context.ConfigurableApplicationContext.setApplicationStartup(org.springframework.core.metrics.ApplicationStartup)'

调用方法的 class、org.springframework.boot.SpringApplication 是从以下位置加载的：

jar:file:/Users/mahulivishal/.m2/repository/org/springframework/boot/spring-boot/2.6.6/spring-boot-2.6.6.jar!/org/springframework/boot/SpringApplication.class

被调用方法的 class、org.springframework.context.ConfigurableApplicationContext 可从以下位置获得：

jar:file:/Users/mahulivishal/.m2/repository/org/springframework/spring-context/5.2.5.RELEASE/spring-context-5.2.5.RELEASE.jar!/org/springframework/context/ConfigurableApplicationContext.class

被调用方法的 class 层次结构是从以下位置加载的：

org.springframework.context.ConfigurableApplicationContext: 文件:/Users/mahulivishal/.m2/repository/org/springframework/spring-context/5.2.5.RELEASE/spring-context-5.2.5.RELEASE.jar

操作：

更正应用程序的 class 路径，使其包含 classes org.springframework.boot.SpringApplication 和 org.springframework.context.ConfigurableApplicationContext

的兼容版本

进程已完成，退出代码为 1

这是我的 pom.xml -

的依赖项

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.6.6</version>
    </parent>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <version>2.6.6</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-context</artifactId>
        <version>5.2.5.RELEASE</version>
    </dependency>

Answer 1

我找到了解决方法。这里一共有2个问题：

spring-boot 2.6.6 与 spring-context 5.2 不兼容。5.RELEASE
Spring 已将对 netflix-zuul 的支持移至维护模式，因此 Zuul 无法与 2.6.6

解决方法：将 spring-boot 降级到 2.4.12 (2.4.x) 以获得 Zuul 支持，并将 spring 版本升级到 5.3.18 以防止暴露 RCE 漏洞。此外，使用 spring-cloud-starter-bootstrap 3.0.1 解决 sping-context 不兼容问题。删除 spring-context 依赖项。

    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.4.12</version>
    <properties>
       <java.version>11</java.version>
       <log4j2.version>2.16.0</log4j2.version>
       <spring.version>5.3.18</spring.version>
    </properties>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <version>2.4.12</version>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-bootstrap</artifactId>
        <version>3.0.1</version>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-netflix-zuul</artifactId>
        <version>2.2.2.RELEASE</version>
    </dependency>

更正应用程序的类路径，使其包含 类 org.springframework.boot.SpringApplication 的兼容版本

Correct the classpath of your application so that it contains compatible versions of the classes org.springframework.boot.SpringApplication

java

spring

spring-boot

netflix-zuul

spring-context

更正应用程序的类路径，使其包含类 org.springframework.boot.SpringApplication 的兼容版本