发现中等严重性的整数溢出或环绕漏洞

Question

我正在尝试使用基本身份验证构建弹簧安全性。

我用

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>

maven 中的依赖。

当我加载依赖项时，Intellij 会突出显示 pom 文件中的spring-boot-starter-security依赖项。 Intellij 对警告的解释如下：

提供传递易受攻击的依赖 org.springframework.security:spring-security-core:5.6.2

为什么会出现这种情况？ 这有什么大不了的吗？ 我应该忽略它吗？