为了解决我们的Docker容器中的漏洞，我们希望将项目升级到Gradle 7.4.2。此外，我们正在如下指定版本。在尝试约束和排除之后。当我们在Docker容器中构建和复制jar时。我们仍然看到gson-2.8.6.jar存在于/lib/plugins文件夹中。有人能帮助解释为什么依赖关系没有更新吗？我已经尝试打印dependencyInsight，没有任何需要较低版本gson的jar
dependencies {
implementation 'com.google.code.gson:gson:2.9.0'
}
1条答案
按热度按时间gupuwyp21#
如果您指的是Gradle安装文件夹中的
/lib/plugins文件夹（例如gradle-7.4.2/lib/plugins），那么这似乎是Gradle本身正在使用的版本，它与您的应用无关。看起来Gradle 7.5将使用更新的Gson版本（请参阅Gradle pull request）。