Является ли POI-TL безопасным выбором для создания документов Word/PowerPoint в Java, учитывая историю его CVE? [закрыто ⇐ JAVA

[Anonymous]

Я оцениваю библиотеку Java POI-TL для создания документов Word и PowerPoint на основе шаблонов. Он построен на вершине Apache Poi и предоставляет удобный шаблон. Мои первые тесты показали, что poi-tl работает очень великолепно, и он обеспечивает простой способ создания отличных офисных документов.
При тестировании я обнаружил, что poi-tl имеет несколько открытых CVE, в основном из-за устаревших зависимостей:

v1.12.2 (который был выпущен уже более года назад). Некоторые CVE уже исправлены, но только в более новых коммитах, которые еще не являются частью официального выпуска (даже не выпуска бета).

[*] Репозиторие показывает активность, но не очень часто выпуска. Уязвимости могут быть серьезным риском в производстве. < /p>
< /li>
< /ul>
Мои вопросы: < /p>

• Поскольку программное обеспечение плохо исправлено, я сомневаюсь, что его мудрый в использовании. Кто-нибудь испытывает использование poi-tl ?

  Код: Выделить всё

  .docm

  шаблон в Java, которая решает эти проблемы? Есть ли какой -нибудь опыт?

Подробнее здесь: https://stackoverflow.com/questions/797 ... java-given