XStream小於1.4.11遠程代碼執行高危漏洞問題

依賴樹mvn dependency:help 起因： 接手了公共服務的衆多項目後，這種線上的遠程代碼執行漏洞問題，上一個是fastjson的問題，沒有什麼體驗，升級了版本號就上線了，這次到了XSteam，依舊按照這個流程來，但是上線前，師父問了我一句，你知道怎麼判斷這個依賴的添加對項目造成的影響嗎？ 後續說了什麼就不重要了，重點記錄下，這個問題後，我得到的答案和收穫的體驗 1 首先，項目中，沒有對

>>阅读原文<<