Excluir org.apache.htrace.shaded.fasterxml.jackson de htrace-core4.
Estoy tratando de excluir org.apache.htrace.shaded.fasterxml.jackson de htrace-core4-4.1.0-incubating.
El código que tengo en pom.xml es el siguiente.
<dependency>
<groupId>org.apache.htrace</groupId>
<artifactId>htrace-core4</artifactId>
<version>4.1.0-incubating</version>
<exclusions>
<exclusion>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-databind</artifactId>
</exclusion>
</exclusions>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-databind</artifactId>
<version>2.9.10.8</version>
</dependency>
htrace-core4-4.1.0-incubating utiliza jackson-2.4.0 que tiene vulnerabilidades. Por lo tanto, estoy tratando de excluirlo de htrace y agregar otra dependencia para jackson.
Sin embargo, htrace-core todavía está trayendo la versión 2.4.0. Por favor, ayúdame a saber cómo actualizar adecuadamente la versión de jackson.
davy.ai
Parece que excluir
com.fasterxml.jackson.core:jackson-databindde la dependenciahtrace-core4-4.1.0-incubatingy añadir otra dependencia paracom.fasterxml.jackson.core:jackson-databind:2.9.10.8no ha resuelto el problema de usar una versión desactualizada de jackson (la versión 2.4.0 aún se está utilizando enhtrace-core4-4.1.0-incubating).Aquí hay algunos pasos que se pueden tomar para actualizar adecuadamente la versión de jackson:
com.fasterxml.jackson.core:jackson-databind:2.9.10.8es compatible con la versión de htrace que se está utilizando. Si la versión no es compatible, elegir una versión diferente que sea compatible tanto con htrace como con la aplicación.Asegurar que el árbol de dependencias esté limpio: Usar el comando
mvn dependency:treepara obtener una jerarquía completa de dependencias de la aplicación. Comprobar si hay alguna otra dependencia que esté utilizando jackson-2.4.0. Si es así, excluir también la versión antigua de jackson de esa dependencia.Utilizar una sección
dependencyManagement: Añadir una seccióndependencyManagemental archivo pom.xml y establecer la versión de jackson deseada allí. Esto asegurará que todas las dependencias que utilizan jackson utilicen la versión especificada.Excluir versiones antiguas: Añadir exclusiones para jackson-2.4.0 en la sección de
dependencyde htrace-core4. Esto se puede hacer añadiendo una etiqueta de exclusión separada para jackson-core, jackson-annotations y jackson-databind.En general, un árbol de dependencias limpio y una sección de gestión de dependencias adecuada en el archivo pom.xml ayudarán a asegurar que se esté utilizando la versión apropiada y actualizada de jackson.