1. 警告

SpringBoot 的 validation 依赖包含有易受攻击的依赖 snakeyaml。

警告信息如下：

Provides transitive vulnerable dependency maven:org.yaml:snakeyaml:1.30

意思是：提供了可传递的易受攻击依赖 maven:org.yaml:snakeyaml:1.30

2. 警告示例

3. 解决方案

使用 dependencyManagement ，将所有的 snakeyaml 统一改成没有隐患的版本。

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.yaml</groupId>
                <artifactId>snakeyaml</artifactId>
                <version>2.0</version>
            </dependency>
        </dependencies>
    </dependencyManagement>

4. Maven仓库查询寻找没有隐患的snakeyaml版本