Создайте неуязвимую версию зависимости jar, например ось. ⇐ JAVA

[Anonymous]

Я использую ось 1.4 в своем приложении

Код: Выделить всё

org.apache.axis
axis
1.4

Но я вижу, что версия исправления доступна в

Код: Выделить всё

 
org.apache.axis
axis
1.4-patch201209181809

Это из неофициального репозитория maven здесь: https://mvnrepository.com/artifact/org. ... 1209181809
Дайте мне знать, могу ли я доверять этому репозиторию и/или помочь мне создать уязвимую бесплатную версию и сохранить ее в своем репозитории jfrog
Я пытался обновиться до axis2, но у меня очень много зависимых занятия по оси 1.4

Подробнее здесь: https://stackoverflow.com/questions/784 ... -like-axis