依赖警告：提供可传递的易受攻击的依赖项 maven:org.apache.commons:commons-compress:1.19

最新推荐文章于 2025-02-14 22:29:30 发布
最新推荐文章于 2025-02-14 22:29:30 发布
阅读量1.3k 收藏 17
点赞数 13
分类专栏： 警告异常 文章标签： 依赖警告 spring boot java 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74312711/article/details/134859496
版权

解决方法

警告1.19版本有安全漏洞，换成1.22版本就行了。

<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-compress</artifactId>
    <version>1.22</version>
</dependency>
commons-compress-1.19.jar
10-01
有时候需要在JAVA中解压多种压缩文件，那么就可以使用这个。
commons-compress.jar包
04-08
commons-compress.jar，包括commons-compress-1.0.jar和commons-compress-1.8.jar两个jar包，等你来拿。
Web起步依赖警告：提供可传递的易受攻击的依赖项 maven:org.yaml:snakeyaml:1.33
一起加油吧！
12-07 2298
SpringBoot在3.2.0版本已经将问题修复，如果你的版本低于3.2.0，可以通过升级依赖项版本解决依赖警告问题。
提供可传递的易受攻击的依赖项
最新发布
sekever的博客
02-14 248
原因：okhttp3.version 3.14.9 版本存在部分漏洞，在 maven 仓库是可以看到的。下图中 Vulnerabilities 即为漏洞。处理：换一个无漏洞的版本即可。
commons-compress-1.19-API文档-中文版.zip
05-09
赠送jar包：commons-compress-1.19.jar； 赠送原API文档：commons-compress-1.19-javadoc.jar； 赠送源代码：commons-compress-1.19-sources.jar； 赠送Maven依赖信息文件：commons-compress-1.19.pom； 包含翻译后的API文档：commons-compress-1.19-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.commons:commons-compress:1.19； 标签：apache、compress、commons、jar包、java、中文文档； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。
解决IDEA报告“提供可传递的易受攻击的依赖项”问题
m0_51509581的博客
08-10 2923
得知Spring Context6.0.2版本的SpEL部分存在漏洞 （vulnerabilities）这给我带来的启示是，今后在引入坐标的时候要仔细查看引入资源的版本，并且多了解各个资源的不同版本的情况。检查中央仓库发现，6.0.7版本的SpEL修复了6.0.2的一个漏洞。引入Spring Context坐标时，我尝试将6.0.2版本改成6.0.7版本。今天在学习Spring时。查询Maven中央仓库。于是IDEA便不再报错了。发现IDEA不再报告。
Maven依赖的可传递性
qq792020962的博客
09-01 1900
今天我们来讲一讲Maven工程在引用jar包上的传递性。 1.情景分析 假设有两个Maven工程，A和B,其中A引用了已经安装在仓库中的B工程install成的jar包，而B工程本身有对spring-core.jar的引用。我们可以看到在A工程的Maven Dependencise中，也会有对spring-core.jar的引用。这就是引用依赖的传递性。 2.依赖传递的好处
commons-compress-1.4.1-API文档-中文版.zip
05-01
赠送Maven依赖信息文件：commons-compress-1.4.1.pom； 包含翻译后的API文档：commons-compress-1.4.1-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.commons:commons-compress:1.4.1； 标签：apache、...
commons-compress-1.21-API文档-中文版.zip
06-06
赠送Maven依赖信息文件：commons-compress-1.21.pom； 包含翻译后的API文档：commons-compress-1.21-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.commons:commons-compress:1.21； 标签：apache、...
commons-compress-1.20-API文档-中文版.zip
06-05
赠送Maven依赖信息文件：commons-compress-1.20.pom； 包含翻译后的API文档：commons-compress-1.20-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.commons:commons-compress:1.20； 标签：apache、...
Provides transitive vulnerable dependency maven:commons-collections:commons-collections:3.2.2
Smileyan's blog
03-16 1万+
maven依赖警告，vulnerable 脆弱依赖
maven依赖的压缩包
05-03
Maven是基于项目对象模型(POM)，可以通过一小段描述信息来管理项目的构建，报告和文档的软件项目管理工具。
Maven依赖管理
qq_41296039的博客
08-11 1078
依赖指的是项目在运行时所需要的jar包，一个项目中可以引入多个依赖配置方法1.在项目pom.xml中编写标签2.在标签中使用引入坐标3.定义坐标的groupId,artifactId,version4. 刷新按钮，引入最新加入的坐标ps:如果我们本地没有这个依赖需要从中央仓库或私服中下载，需要消耗一定时间可以试着把这个依赖加进去
【Maven】依赖传递，解决依赖冲突
来日浅谈的博客
05-07 2064
【Maven】依赖传递，解决依赖冲突1. 什么是依赖传递？2. 解决依赖冲突2.1 解决依赖冲突有以下原则2.2 排除依赖2.3 锁定版本 1. 什么是依赖传递？ 首先我们先随便添加个spring的依赖 <dependency> <groupId>org.springframework</groupId> ...
提供可传递的易受攻击的依赖项 maven:org.yaml:snakeyaml:1.33
青云的博客
06-15 4160
警告信息： 提供可传递的易受攻击的依赖项 maven:org.yaml:snakeyaml:1.33。
用dependency:tree查看maven引入jar包的传递依赖
热门推荐
lkforce
03-16 4万+
maven项目的pom.xml文件给项目导入了不同的jar包，有时候不同的dependency会引入同一个jar包的不同版本。 当不同版本的jar包被依赖后，可能会出现： 冲突。有的版本的jar包不会被classloader引入，而有的代码确实需要那个没有被引入的jar包，进而出现错误。 在pom.xml文件的目录下使用mvn dependency:tree命令可以查看jar包的
Apache Commons Compress 文件解压缩库、批量下载
蚩尤后裔-汪茂雄
01-12 2万+
目录 Apache Commons Compress 概述 本地文件解压缩代码示例 文件压缩并提供网络下载 Apache Commons Compress 概述 1、Apache Commons Compress 官网：http://commons.apache.org/proper/commons-compress/index.html 2、Apache Commons Compre...
maven的pom.xml中添加appache的compress包依赖
飞龙YF的博客
04-08 5093
参考网址：[url]http://blog.csdn.net/weaponofpower/article/details/8753394[/url] [code="java"] import org.apache.commons.compress.archivers.tar.TarArchiveEntry; import org.apache.commons.compress.arc...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值