v2.0.1

🔨依赖升级

• druid 版本升级至 1.2.11
• fasterxml jackson 版本升级至 2.13.3
• guava 版本升级至 31.1
• io.micrometer 版本升级至 1.9.1
• io.dropwizard.metrics 版本升级至 4.2.10
• jakarta inject-api 版本升级至 1.0.5
• jakarta el-api 版本升级至 3.0.4
• joda-time 版本升级至 2.10.14
• tomcat-jdbc 版本升级至 10.0.22
• aspectj 版本升级至 1.9.9.1
• checker-qual 版本升级至 3.22.2
• hibernate-core 版本升级至 5.6.9.Final
• hibernate-validator 版本升级至 6.2.3.Final
• kotlin 版本升级至 1.7.0
• mapstruct 版本升级至 1.5.2.Final
• mongodb driver core 版本升级至 4.6.1
• mybatis 版本升级至 3.5.10
• pac4j 版本升级至 4.5.6
• slf4j 版本升级至 1.7.36
• springframework 版本升级至 5.2.22.RELEASE
• spring-retry 版本升级至 1.3.3
• jedis 版本升级至 4.2.3
• org.reactivestreams 版本升级至 1.0.4
• apache log4j 版本升级至 2.18.0
• fasterxml jackson 版本升级至 2.13.3

漏洞修复

• kotlin 修复 CVE-2022-24329 漏洞
• springframework 修复 CVE-2022-22968、CVE-2022-22970、CVE-2022-22971 漏洞
• fasterxml jackson 修复 CVE-2020-36518 漏洞

v2.0.0

🔨依赖升级

• tomcat-jdbc 版本升级至 10.0.16
• mybatis 版本升级至 3.5.9
• mybatis-spring 版本升级至 2.0.7
• mongodb-driver-core 版本升级至 4.5.0
• guava 版本升级至 31.0.1
• apache httpcomponents httpcore 版本升级至 4.4.15
• jedis 版本升级至 3.8.0
• checker-qual 版本升级至 3.21.2
• shiro 版本升级至 1.9.1
• hibernate-core 版本升级至 5.6.5.Final
• hibernate-validator 版本升级至 6.2.2.Final
• bouncycastle 版本升级至 1.70
• okhttp 版本升级至 4.9.3
• io.micrometer 版本升级至 1.8.3
• io.dropwizard.metrics 版本升级至 4.2.8
• projectreactor reactor-core 版本升级至 3.3.22.RELEASE
• pac4j 版本升级至 4.5.4
• cas client 版本升级至 3.6.4
• snakeyaml 版本升级至 1.30
• aspectj 版本升级至 1.9.8
• fasterxml jackson 版本升级至 2.13.1
• fastjson 版本升级至 1.2.83，修复 autoType 绕过漏洞
• gson 版本升级至 2.9.0

漏洞修复

• fastjson 修复 autoType 绕过漏洞
• shiro 修复 CVE-2022-32532 绕过漏洞

v1.3.2

1. springframework 版本升级至 5.2.19.RELEASE
2. spring security 版本升级至 5.3.13.RELEASE
3. mongodb 版本升级至 4.3.4
4. commons-pool2 版本升级至 2.11.1
5. jedis 版本升级至 3.7.0
6. hibernate-core 版本升级至 5.6.1.Final
7. okhttp 版本升级至 4.9.2
8. io.micrometer 版本升级至 1.7.5
9. io.dropwizard.metrics 版本升级至 4.2.4
10. shiro 版本升级至 1.8.0
11. pac4j 版本升级至 4.5.2
12. jackson 版本升级至 2.13.0
13. fastjson 版本升级至 1.2.78
14. gson 版本升级至 2.8.9
15. 增加 alibaba druid 包引用，版本：1.2.8
16. 移除 spring cloud 的依赖定义
17. apache log4j 版本升级至 2.17.1 ，修复 CVE-2019-17571、CVE-2021-23463、CVE-2021-35516、CVE-2021-35517、CVE-2021-36090、CVE-2021-4104、CVE-2021-42550、CVE-2021-44228、CVE-2021-44832、CVE-2021-45046、CVE-2021-45105 安全漏洞

v1.3.1

1. 增加 org.mapstruct 包引用，版本：1.4.2.Final

v1.3.0

1. springframework 版本升级至 5.2.15.RELEASE
2. springboot 版本升级至 2.3.12.RELEASE
3. spring cloud 版本升级至 2.2.9.RELEASE
4. spring security 版本升级至 5.3.10.RELEASE
5. spring-data-commons 版本升级至 2.3.9.RELEASE
6. spring-data-mongodb 版本升级至 3.0.9.RELEASE
7. spring-data-redis 版本升级至 2.3.9.RELEASE
8. spring-session-data-redis 版本升级至 2.3.3.RELEASE
9. mongodb 版本升级至 4.2.3
10. pac4j 版本升级至 4.5.1
11. jackson 版本升级至 2.12.4
12. micrometer 版本升级至 1.7.1
13. dropwizard 版本升级至 4.2.2
14. aspectj 版本升级至 1.9.7
15. bouncycastle 版本升级至 1.69
16. jakarta inject 版本升级至 1.0.3
17. jakarta xml ws 版本升级至 3.0.1
18. jakarta ws rs 版本升级至 3.0.0
19. mybatis 版本升级至 3.5.7
20. commons-pool2 版本升级至 2.10.0
21. commons-io 版本升级至 2.10.0
22. jedis 版本升级至 3.6.1
23. lettuce 版本升级至 5.3.7.RELEASE
24. org.checkerframework:checker-qual 版本升级至 3.15.0
25. hibernate-core 版本升级至 5.5.3.Final
26. reactor-core 版本升级至 3.3.18.RELEASE
27. snakeyaml 版本升级至 1.29
28. alibaba fastjson 版本升级至 1.2.76
29. google gson 版本升级至 2.8.7
30. cas client 版本升级至 3.6.2
31. 部分排除依赖的调整

v1.2.2

版本升级至 1.2.2

v1.2.1

1、springframework 版本升级至 5.2.13.RELEASE
2、spring boot 版本升级至 2.3.9.RELEASE
3、spring cloud 版本升级至 2.2.7.RELEASE
4、spring security 版本升级至 5.3.8.RELEASE
5、spring webflow 版本升级至 2.5.1.RELEASE
6、mongodb 版本升级至 4.2.2
7、apache shiro 版本升级至 1.7.1
8、pac4j 版本升级至 4.4.0
9、apache velocity code 版本升级至 2.3
10、apache velocity tools 版本升级至 3.1
11、jackson 版本升级至 2.12.2
12、bouncycastle 版本升级至 1.68
13、micrometer 版本升级至 1.6.5
14、dropwizard metrics 版本升级至 4.1.18
15、aspectj 版本升级至 1.9.6
16、apache log4j 版本升级至 2.14.1
17、HikariCP 版本升级至 4.0.3
18、mybatis 版本升级至 3.5.6
19、google guava 版本升级至 30.1.1-jre
20、apache commons-lang3 版本升级至 3.12.0
21、apache commons-pool2 版本升级至 2.9.0
22、apache httpcomponents httpclient 版本升级至 4.5.13
23、junit 版本升级至 4.13.2
24、fastjson 版本升级至 1.2.75
25、snakeyaml 版本升级至 1.28
26、projectreactor reactor core 版本升级至 3.3.15.RELEASE
27、okhttp3 版本升级至 4.9.1
28、hibernate-validator 版本升级至 6.2.0.Final
29、lettuce core 版本升级至 5.3.6.RELEASE
30、jedis 版本升级至 3.5.2
31、commons-validator 版本升级至 1.7
32、commons-io 版本升级至 2.8.0
33、commons-codec 版本升级至 1.15

v1.2.0

1、升级 springframework 版本至 5.2.7.RELEASE
2、升级 spring boot 版本至 2.3.1.RELEASE
3、升级 spring cloud 版本至 2.2.3.RELEASE
4、升级 spring security 版本至 5.3.3.RELEASE
5、升级 shiro 版本至 1.5.3
6、升级 pac4j 版本至 4.0.2
7、升级 jackson 系列依赖版本至 2.11.0
8、升级 io.micrometer 版本至 1.5.3
9、新增 spring-test 和 spring-boot-test
10、升级 io.dropwizard.metrics 版本至 4.1.9
11、升级 org.bouncycastle 版本至 1.65
12、升级 apache logging log4j 版本至 2.13.3
13、升级 spring-data-commons 版本至 2.3.1.RELEASE
14、升级 spring-data-mongodb 版本至 3.0.1.RELEASE
15、升级 spring-data-redis 版本至 2.3.1.RELEASE
16、升级 spring-session-data-redis 版本至 2.3.0.RELEASE
17、升级 spring-retry 版本至 1.3.0
18、升级 jakarta.servlet-api 版本至 4.0.4
19、升级 jakarta.xml.ws-api 版本至 3.0.0-RC3
20、升级 HikariCP版本至 3.4.5
21、升级 mybatis 版本至 3.5.5
22、升级 mybatis-spring 版本至 2.0.5
23、升级 mongo-java-driver 版本至 4.0.5
24、升级 google guava 版本至 29.0-jre
25、升级 commons-lang3 版本至 3.10
26、升级 commons-io 版本至 2.7
27、升级 jedis 版本至 3.3.0
28、新增 lettuce，版本 5.3.1.RELEASE
29、升级 joda-time 版本至 2.10.6
30、升级 org dom4j 版本至 2.1.3
31、升级 checkerframework checker-qual 版本至 3.4.1
32、升级 hibernate-core 版本至 5.4.18.Final
33、升级 hibernate-validator 版本至 6.1.5.Final
34、升级 okhttp 版本至 4.7.2
44、升级 io.projectreactor:reactor-core 版本至 3.3.6.RELEASE
45、升级 org.pac4j:spring-webmvc-pac4j 版本至 4.0.1
46、升级 fastjson 版本至 1.2.73
47、新增 org.slf4j:jcl-over-slf4j、org.slf4j:jul-to-slf4j，版本 1.7.30
48、升级 commons-pool2 版本至 2.8.1

v1.1.2

1、升级 springframework 版本至 5.2.5.RELEASE
2、升级 springboot 版本至 2.2.6.RELEASE
3、升级 springcloud 版本至 2.2.2.RELEASE
4、升级 springdata 版本至 2.2.6.RELEASE
5、升级 springsecurity 版本至 5.3.0.RELEASE
6、升级 fasterxml jackson 系列组件版本至 2.10.3
7、升级 slf4j 版本至 1.7.30
8、升级 apache logging log4j 版本至 2.13.1

v1.1.0

升级依赖包版本
规范依赖包顺序
javax 相关包更换为 jakarta