XStream升级

【关联漏洞代码】

    CVE-2020-26217、CVE-2020-26259、CVE-2021-29505、CVE-2021-21341 ~ CVE-2021-21351

【前置条件】

    1、EAS服务器使用JDK版本至少为1.7及以上

    2、如使用到WEB扩展开发，则需同步安装补丁PT166493(8.2)、PT166376(8.5)、PT166200（8.6.1）

【影响范围】

    全局

【备注】

    EAS Cloud V8.8.0及以上版本不适用，请提单咨询标准补丁支持

【升级步骤】

1. 查询EAS所用JDK版本，参考：JDK版本查询

2. XStream相关文件及依赖升级

   （1）备份并删除eas/server/lib/common/trd/xstream-1.*.jar文件
   

   （2