如何选择组件版本
- MAS-Mongo-SDK 1.3.1-RELEASE
表1 核心依赖组件版本 GroupId
ArtifactId
Version
备注
org.springframework
spring-aspects
5.3.9
-
org.springframework.data
spring-data-mongo
3.4.1
-
org.mongodb
mongodb-driver-sync
4.6.1
-
- MAS-Mongo-SDK 2.1-1.3.0-RELEASE
springboot适用版本:2.1.0.RELEASE - 2.1.18.RELEASE
表2 核心依赖组件版本 GroupId
ArtifactId
Version
备注
org.springframework
spring-aspects
5.3.9
-
org.springframework.data
spring-data-mongo
2.1.8.RELEASE
-
org.springframework.data:spring-data-mongo 2.1.8.RELEASE,此依赖包存在以下漏洞请参见National Vulnerability Database。
需要注意使用spring-data-mongodb的@Query和@Aggregate注解,以防产生spel注入漏洞。