【发布时间】:2023-01-09 20:34:38
【问题描述】:
我已经尝试了所有版本杰克逊数据绑定(包括在 whitesource fix 上建议的版本),但 jackson-databind 的所有版本都显示了 whitesource 扫描上的漏洞。
下面是问题的描述,我们还可以看到 WhiteSource 的注释:
有人可以帮我解决这个问题吗?
注意:我正在使用 jackson-databind 依赖项,所以不能在 pom.xml 中排除它
【问题讨论】:
标签: java spring-boot jackson jackson-databind whitesource