Guava 24.1.1 发布,此次更新修复了使用 Guava 和反序列化攻击者数据的服务器的 DOS 漏洞:CVE-2018-10237。
<dependency> <groupId>com.google.guava</groupId> <artifactId>guava</artifactId> <version>24.1.1-jre</version> <!-- or, for Android: --> <version>24.1.1-android</version> </dependency>
24.1.1-jre
24.1.1-android
24.1.1-jre vs. 25.0-jre
24.1.1-android vs. 25.0-android
24.1.1-android vs. 24.1.1-jre
Guava 是 Google 的一个开源项目,包含许多 Google 核心的 Java 常用库,如:集合 [collections] 、缓存 [caching] 、原生类型支持 [primitives support] 、并发库 [concurrency libraries] 、通用注解 [common annotations] 、字符串处理 [string processing] 、I/O 等等。
下载地址: