一、该问题的重现步骤是什么？
1.
2.
3.
二、你期待的结果是什么？实际看到的又是什么？
期望通过dependency-check检测没有CVE漏洞，实际有漏洞
三、你正在使用的是什么产品，什么版本？在什么操作系统上？
bladex spring boot3.0.0 版本 ，在linux系统上
四、请提供详细的错误堆栈信息，这很重要。
五、若有更多详细信息，请在下面提供。
依赖已经最新，没法再升级了，比如springboot2.7.1和mybatis-plus 3.5.2都是近期才发的版本
第三方的有cve漏洞的依赖，后续会修复么
我仔细核实了一下 都是老版本早就修复的bug了 好多误报
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号