寻找支持 JDK7 的最新 zookeeper 版本
您遇到的 CVE-2020-27216 漏洞是由 ZooKeeper 依赖的 jetty 版本引入的。由于您项目使用的是 JDK7,因此您需要使用 ZooKeeper 的最高版本,该版本仍然支持 JDK7。
最新支持 JDK7 的 ZooKeeper 版本
ZooKeeper 官方文档指出,自版本 3.5 起,ZooKeeper 不再支持 JDK7。因此,支持 JDK7 的最新版本是 ZooKeeper 3.4.xx。
ZooKeeper 3.4.xx 特性
ZooKeeper 3.4.xx 具有以下主要特性:
- 支持 JDK7
- 改进了安全性,包括对 CVE-2020-27216 漏洞的修复
- 修复了各种错误和性能问题
下载和安装
您可以从 apache ZooKeeper 网站下载 ZooKeeper 3.4.xx:
下载后,按照安装说明进行安装。