Eclipse Jetty server漏洞解决_eclipse jetty 安全漏洞(cve-2020-27216)

出现原因

在springboot一个项目的安全漏扫报告中出现了如下风险：

解决方案

是因为activemq 用到了 jetty包
在activemq 的目录下 lib/web/

升级该包
更新至Eclipse Jetty Server的9.2.25.v20180606 或者 9.3.24.v20180605 或者9.4.11.v20180605或者之后的版本，可使用提供的参考链接进行更新。
到阿里maven仓库下载 https://developer.aliyun.com/mvn/search

升级完成后重启activemq