依赖升级

njnu@liyong1 年前
java·maven·jar·依赖·依赖升级
问题记录-maven依赖升级或替换（简单版）项目被检测到有高危漏洞，需要对部分jar进行升级。以一个jar为例记录一下升级过程。 1 找到高危漏洞的包 如果装了maven helper插件则可以在下面查看当前模块依赖包 2 使用maven命令 执行下面这个命令，会将当前项目的信息打印出来，那个jar依赖了什么其它的jar可以看的非常的清楚。