由于公司有一个微服务项目是18年springboot1的版本，依赖的Springframework是4.3.7，spring官方公布了版本漏洞，最终公司决定升级版本由于公司maven中央仓库是私服，导致版本号不全，本来以为直接在maven中引用新的springframework就行，重新编译项目候发现引用的还是存在漏洞的版本，后来打算把springboot1升到springboot2，引用5.1.