XStream小于1.4.11远程代码执行高危漏洞问题

依赖树mvn dependency:help 起因： 接手了公共服务的众多项目后，这种线上的远程代码执行漏洞问题，上一个是fastjson的问题，没有什么体验，升级了版本号就上线了，这次到了XSteam，依旧按照这个流程来，但是上线前，师父问了我一句，你知道怎么判断这个依赖的添加对项目造成的影响吗？ 后续说了什么就不重要了，重点记录下，这个问题后，我得到的答案和收获的体验 1 首先，项目中，没有对

>>阅读原文<<