jsp - taglibs-standard-impl 与 jSTL

Question

由于存在一些漏洞，我需要从我的项目中替换 jSTL 库。但是我的项目使用了 jsps 和标签之类的，我需要替换。我可以更换吗

  <dependency>
       <groupId>jstl</groupId>
       <artifactId>jstl</artifactId>
      <version>1.2</version>
   </dependency>

与

<dependency>
    <groupId>org.apache.taglibs</groupId>
    <artifactId>taglibs-standard-impl</artifactId>
    <version>1.2.5</version>
</dependency>

?

Answer 1

是的，你可以。 XML 外部实体 (XXE) 注入(inject) 漏洞已在 taglibs-standard-impl 的 1.2.3 版本中修复。