Java 來自外部 jar 文件的漏洞問題

Question

我需要使用一些掃描工具修復在我的項目中發現的漏洞。 我遇到的問題是，漏洞在外部/第三方jar文件中，並且已經是高版本了。 那么，是否有任何方法可以解決這些問題並通過掃描工具進行修復？

Answer 1

這個問題有一個非常困難的解決方案。

有時你會解壓jar，手動升級易受攻擊的依賴，但並不總是有效。

嘗試更改庫，這是我最好的建議。