Springboot 中CVE-2020-9484修复

CVE-2020-9484是一个针对Spring框架的高危安全漏洞，它影响了Spring Security的某些版本，特别是在处理JWT（JSON Web Tokens）时。该漏洞被称为“Spring Security JWT Deserialization Weakness”，攻击者能够利用它构造恶意JWT，进而可能导致控制权转移或数据泄露。

Spring Boot官方对这个漏洞做出了响应，通过更新Spring Security到相应的安全版本并修复了相关的序列化和反序列化逻辑。如果你的项目依赖了受影响的Spring Security版本，应该尽快更新到最新版本，并确保所有相关的依赖库也同步更新，以消除这个安全隐患。

修复措施通常包括升级Spring Security到包含补丁的版本，同时检查并调整JWT配置，例如启用安全的序列化策略，禁用不受信任的自定义序列化器等。