在应用程序中覆盖spring-boot依赖项安全吗?
spring-boot 2.3.0.RELEASE支持apache httpclient(4.5.12)。
在我的apache客户端版本为4.5.13的应用程序中覆盖是否安全?在升级spring-boot依赖关系时,有没有其他最好的选择?
spring-boot依赖项项目:https://github.com/spring-projects/spring-boot/blob/v2.3.0.RELEASE/spring-boot-project/spring-boot-dependencies/build.gradle
发布于 2021-01-15 07:21:24
如果您正在使用spring-boot-dependencies来解析依赖关系,那么一个简单的方法就是将您的新版本工件放在spring-boot-dependencies定义之前,如果您有更多的子pom,请确保它们是父pom的一部分。
https://stackoverflow.com/questions/65714733
复制相似问题