Как указать транзитивную зависимость для надувного замка в проекте весенней загрузки Gradle ⇐ JAVA

[Anonymous]

Мы используем Spring org.springframework.boot версии '2.7.5', где мы выявили некоторые уязвимости в jumpycastle, который имеет только транзитивную зависимость в нашем проекте.
Мы хотели указать последнюю версию jumpycastle, как она описана здесь overriding-dependent-versions-with-spring-boot
ext['bouncycastle.version'] = '1.72'

Попробовав это, он все еще работает, показывает старую зависимость. Есть идеи, чего не хватает?
Анализ зависимостей для jumpycastle
gradlew dependencyInsight --dependency bouncycastle --configuration compileClasspath

Результат
org.bouncycastle:bcpkix-jdk15on:1.69
\--- org.springframework.security:spring-security-rsa:1.0.11.RELEASE
+--- org.springframework.cloud:spring-cloud-dependencies:2021.0.4
| \--- compileClasspath
\--- org.springframework.cloud:spring-cloud-starter:3.1.4
+--- org.springframework.cloud:spring-cloud-dependencies:2021.0.4 (*)
\--- org.springframework.cloud:spring-cloud-starter-sleuth:3.1.4
+--- compileClasspath (requested org.springframework.cloud:spring-cloud-starter-sleuth)
\--- org.springframework.cloud:spring-cloud-dependencies:2021.0.4 (*)


Подробнее здесь: https://stackoverflow.com/questions/742 ... radle-proj