Verwundbarkeit von Maven Abhängigkeit und Sonar Qualys ⇐ Java

[Anonymous]

Ich muss wissen, wie ich die Gläser ohne Schwachstellen finden kann. Liste der Schwachstellen und Qualis geht vor. Auch zeigt in welcher Version diese Sicherheitsanfälligkeit gelöst wird. Der Dienst, der dies in < /p>
behoben wird, wie zum Beispiel < /p>
Service A
hat Abhängigkeiten, die als

Jetzt in diesem Fall Lattuce-Core-6.1.10 hat die Verwundbarkeit Laut Qualis Scan wird dies in Lattuce-Core-6.2.10 aufgelöst. Woher weiß ich nun, welche Version von Spring-Boot-Starter-Data-Redis Lattuce-Core-6.2.0 injiziert hat, so dass meine Sicherheitsanfälligkeit gelöst wird. ?
Mit Feder -Boot -Beispiel wird dies etwas einfach, aber stellen Sie sich die verschachtelte Abhängigkeit ohne Stiefel vor.