当前位置:   article > 正文

databind漏洞版本升级,jackson免费最新资源_jackson-databind jar包 漏洞升级 jackson-core也要升级吗

jackson-databind jar包 漏洞升级 jackson-core也要升级吗

 

该漏洞影响jackson-databind对 JSON 文本的处理流程,需要更新jackson-databind到最新版本,但是github死活进不去,网上其他资料各种收费或者提供的jar包有问题,找到个免费还更新的资源,记录下jackson系列版本最新资源获取的地址。

https://repo1.maven.org/maven2/com/fasterxml/jackson/core/

jackson-corejackson-annotationsjackson-databind 

分别是:

  • 核心库:提供基本的抽象数据类型(如 JsonToken 等)。
  • 注解库:提供面向切面编程的注解功能,依赖于 jackson-core
  • 数据绑定库:是核心库中抽象类型的具体实现,依赖于 jackson-corejackson-annotations

版本升级要注意下,databind对core有依赖关系,可能升级databind时候也得更新core。

 

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/煮酒与君饮/article/detail/960056
推荐阅读
相关标签
  

闽ICP备14008679号