一.背景 近日Tomcat被爆出幽灵猫漏洞,覆盖的版本从6-9全部中招,因此升级是当前能做的手段,那么就来说一下SpringBoot内置的Tomcat如何升级. 二.升级过程 1 下载对应的版本 Tomcat官网下载 这里由7,8,9三个版本,10是测试版,对于追求稳定的还是在以上三个版本里面选吧.低于7的需要自动升级,可能还需要修改代码. 我在这里选的是9.0.31 下载EMbedded即可 解压缩 打开maven所在的.m2文件夹下repository目录 找到tomcat文件夹,新建一个9