Phát Nguyễn

Trong trường hợp của bạn thì version mà package jackson-databind required by spring boot bị đánh giá vulnerability, bạn có thể dùng <exclude> tag và manually include trong pom với version không bị, hoặc nếu package đó là 1 trong những common package theo spring boot thì có thể chỉ định version cho nó, bạn xem thêm https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#howto.build.customize-dependency-versions https://stackoverflow.com/questions/51239227/how-to-exclude-specific-dependencies-from-spring-boot-starter-parent