pom.xml update suggested: com.fasterxml.jackson.core:jackson-databind ~> 2.8.11.1.

pom.xml update suggested: com.fasterxml.jackson.core:jackson-databind ~> 2.8.11.1.

今天在Github.com上传代码时，显示

Known high severity security vulnerability detected in com.fasterxml.jackson.core:jackson-databind < 2.8.11.1 defined in pom.xml. pom.xml update suggested: com.fasterxml.jackson.core:jackson-databind ~> 2.8.11.1.

翻译成中文：

在com.fasterxml.jackson.core中检测到已知的高严重性安全漏洞： 在pom.xml中定义的jackson-databind <2.8.11.1。 建议使用pom.xml更新：com.fasterxml.jackson.core：jackson-databind~> 2.8.11.1。

故将Jackson的依赖改为2.9.9

<properties> <jackson.version>2.9.9</jackson.version> </properties> <dependencies> <dependency> <groupId>com.fasterxml.jackson.core</groupId> <artifactId>jackson-databind</artifactId> <version>${jackson.version}</version> </dependency> <dependency> <groupId>com.fasterxml.jackson.core</groupId> <artifactId>jackson-annotations</artifactId> <version>${jackson.version}</version> </dependency> <dependency> <groupId>com.fasterxml.jackson.core</groupId> <artifactId>jackson-core</artifactId> <version>${jackson.version}</version> </dependency> </dependencies>

这样问题便可以解决了，终究还是版本太低造成的。