taglibs-standard-impl vs jstl

Question

由于它存在一些漏洞，我需要从我的项目中替换 jstl 库。 但是我的项目使用了 jsps 和类似的标签，我需要一个替换。 我可以换吗

  <dependency>
       <groupId>jstl</groupId>
       <artifactId>jstl</artifactId>
      <version>1.2</version>
   </dependency>

与

<dependency>
    <groupId>org.apache.taglibs</groupId>
    <artifactId>taglibs-standard-impl</artifactId>
    <version>1.2.5</version>
</dependency>

？

Answer 1

是的，你可以。 XML External Entity (XXE) Injection漏洞已经在taglibs-standard-impl的1.2.3版本中修复。