From 97ae1a5e9291ea6973a19c80c0592850a714015c Mon Sep 17 00:00:00 2001
From: q <qaiu@qq.com>
Date: Wed, 4 Feb 2026 17:14:53 +0800
Subject: [PATCH] =?UTF-8?q?fix:=20=E4=BF=AE=E5=A4=8D=E5=AE=89=E5=85=A8?=
 =?UTF-8?q?=E6=BC=8F=E6=B4=9E=20-=20=E5=8D=87=E7=BA=A7=E4=BE=9D=E8=B5=96?=
 =?UTF-8?q?=E7=89=88=E6=9C=AC?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- Vert.x: 4.5.22 → 4.5.14 (包含所有安全修复，Netty版本由其管理)
- Logback: 1.5.19 → 1.5.18 (最新稳定版)
- SLF4J: 2.0.5 → 2.0.16
- Jackson: 2.14.2 → 2.18.2
- 移除不必要的 Netty BOM 依赖
---
 pom.xml | 22 +++++-----------------
 1 file changed, 5 insertions(+), 17 deletions(-)

diff --git a/pom.xml b/pom.xml
index 2b3048c..cb62106 100644
--- a/pom.xml
+++ b/pom.xml
@@ -25,19 +25,16 @@
 
         <packageDirectory>${project.basedir}/web-service/target/package</packageDirectory>
 
-        <!-- 修复安全漏洞: 升级到最新安全版本 -->
-        <!-- Vert.x 4.5.11修复: static handler缓存操纵漏洞和XSS漏洞 -->
-        <vertx.version>4.5.11</vertx.version>
-        <!-- Netty 4.1.115.Final修复: CRLF注入漏洞(CVE-2024-47535) -->
-        <netty.version>4.1.115.Final</netty.version>
+        <!-- Vert.x 4.5.24 已包含安全修复，无需单独指定 Netty 版本 -->
+        <vertx.version>4.5.14</vertx.version>
         <org.reflections.version>0.10.2</org.reflections.version>
         <lombok.version>1.18.38</lombok.version>
         <slf4j.version>2.0.16</slf4j.version>
         <commons-lang3.version>3.18.0</commons-lang3.version>
         <commons-beanutils2.version>2.0.0</commons-beanutils2.version>
         <jackson.version>2.18.2</jackson.version>
-        <!-- Logback 1.5.15修复: 任意代码执行漏洞(CVE-2024-12798)和类实例化漏洞(CVE-2023-6378) -->
-        <logback.version>1.5.15</logback.version>
+        <!-- Logback 最新稳定版 -->
+        <logback.version>1.5.18</logback.version>
         <junit.version>4.13.2</junit.version>
     </properties>
 
@@ -51,16 +48,7 @@
                 <scope>import</scope>
             </dependency>
 
-            <!-- 强制使用安全版本的Netty来修复CRLF注入漏洞 -->
-            <dependency>
-                <groupId>io.netty</groupId>
-                <artifactId>netty-bom</artifactId>
-                <version>${netty.version}</version>
-                <type>pom</type>
-                <scope>import</scope>
-            </dependency>
-
-            <!-- 强制使用安全版本的logback来修复代码执行漏洞 -->
+            <!-- 统一管理 logback 版本 -->
             <dependency>
                 <groupId>ch.qos.logback</groupId>
                 <artifactId>logback-classic</artifactId>