Spring Boot 2.2.5 是一个以稳定性和安全性为核心的版本，尤其针对 Reactor Netty 的漏洞修复对微服务和响应式应用至关重要

Bol5261

已于 2025-04-27 11:15:48 修改

阅读量276

点赞数

分类专栏： Spring cloud(as vast as cloud) Netty(Low of the Netty) 文章标签： java

于 2020-05-14 18:09:33 首次发布

本文链接：https://blog.csdn.net/blog_programb/article/details/106123892

版权

SpringBoot 2.2.5 版本已发布，此更新包括62项错误修复、功能增强、文档改进及依赖升级。特别升级了Reactor Netty到0.9.5版本，修复了CVE-2020-5403和CVE-2020-5404的安全问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Boot 2.5 带来了许多新特性和改进，以下是一些亮点：

数据库初始化：引入了新的 spring.sql.init.* 配置属性，用于替代旧的 spring.datasource.* 相关初始化属性。这使得 SQL 数据库初始化更加灵活，支持通过 R2DBC 访问的 SQL 数据库。
Docker 镜像构建支持：Spring Boot Maven 和 Gradle 插件现在支持创建分层的 WAR 文件，用于 Docker 镜像。此外，还支持自定义 Buildpacks 和卷绑定。
OpenMetrics 支持：/actuator/prometheus 端点现在可以提供 OpenMetrics 响应，这取决于 HTTP 请求中提供的 Accept 头。
Spring Data 仓库指标：Actuator 现在会为 Spring Data 仓库生成 Micrometer 指标。
WebFlux 的 @Timed 指标：@Timed 注解现在可以用于手动启用 WebFlux 控制器和函数式处理器的请求计时。
Java 16 和 Gradle 7 支持：Spring Boot 2.5 支持 Java 16 和 Gradle 7.0.x。
Jetty 10 支持：Spring Boot 2.5 现在可以使用 Jetty 10 作为嵌入式 Web 服务器。

Spring Boot 2.5.0 的第一个官方版本发布于 2021 年 5 月 20 日。

如果你对 Spring Boot 2.2.5 的特定内容感兴趣，建议查看 Spring Boot 的官方文档或发布说明，以获取更详细的信息。

Reactor Netty 安全补丁：
修复了 Reactor Netty 中的 CVE-2020-5407（HTTP 请求走私漏洞），确保 WebFlux 应用的网络通信安全。
- 影响范围：使用 Spring WebFlux 或 Reactor Netty 的项目需重点关注。
其他依赖升级：
- Log4j 升级至 2.13.3，修复潜在日志注入风险。
- Jackson 升级至 2.10.3，提升 JSON 处理的稳定性。