CVE-2023-20860 将组件 org.springframework:spring-webmvc 升级至 5.3.26 及以上版本

采用若依框架开发的系统，安全漏洞扫面显示spring当前版本为5.3.20，需升级至5.3.26+，系统pom.xml中并没有直接指明版本为5.3.20的依赖。

经查找系统中依赖设置是这个：

    org.springframework.boot
   spring-boot-dependencies
    2.5.14
    pom
    import

打开https://mvnrepository.com/搜索spring-boot-dependencies，进入2.5.14版本

搜索5.3.20，如图

点击进入，确认Managed Dependencies里面包含需要升级的spring-webmvc

以上相同步骤进入spring-boot-dependencies的2.5.15版本，确定相关依赖将升级至5.3.27，满足安全漏洞需求，修改pom文件重新打包，问题解决

            
                org.springframework.boot
                spring-boot-dependencies
                2.5.15
                pom
                import