com.alibaba:fastjson fastjson 1.2.62 2.0.54 maven 强烈建议修复 精准 直接依赖 是 是 将组件 com.alibaba:fastjson 从 1.2.62 升级至1.2.83(存在兼容性风险) 暂无修复版本
org.apache.logging.log4j:log4j-core log4j-core 2.6.2 2.24.3 maven 强烈建议修复 精准 间接依赖 是 是 将组件 org.apache.logging.log4j:log4j-core 从 2.6.2 升级至2.17.1(暂未发现兼容性风险) 暂无修复版本
org.eclipse.jetty.aggregate:jetty-all jetty-all 7.6.0.v20120127 9.4.57.v20241219 maven 强烈建议修复 精准 间接依赖 否 是 将组件 org.eclipse.jetty.aggregate:jetty-all 从 7.6.0.v20120127 升级至9.2.9.v20150224(暂未发现兼容性风险) "升级该组件修复安全问题
1.将组件 org.eclipse.jetty.aggregate:jetty-all 从 7.6.0.v20120127 升级至 9.4.56.v20240826 (暂未发现兼容性风险)"
org.yaml:snakeyaml snakeyaml 1.17 2.3 maven 强烈建议修复 精准 间接依赖 否 是 将组件 org.yaml:snakeyaml 从 1.17 升级至2.0(暂未发现兼容性风险) 暂无修复版本
org.yaml:snakeyaml snakeyaml 1.27 2.3 maven 强烈建议修复 精准 间接依赖 否 是 将组件 org.yaml:snakeyaml 从 1.27 升级至2.0(暂未发现兼容性风险) 暂无修复版本