java - 选择Java依赖版本

Question

在我们的项目中，我们使用具有依赖性的库，例如:

expo-file-system
     +--- commons-codec:commons-codec:1.10
     +--- commons-io:commons-io:1.4

作为安全修复程序的一部分，我们假设使用更高版本的依赖关系。 commons-codec:commons-codec:1.14。如果不升级expo-file-system，是否有办法告诉gradle / maven我们要使用commons-codec:commons-codec的特定版本？

Answer 1

dependencies {
implementation 'commons-codec:commons-codec'
constraints {
    implementation('commons-codec:commons-codec:1.14') {
        because 'security fix'
    }
}