问题描述
上线很久的项目，最近发现报错，代码一直没改动过。
问题原因
解释说明：aliyun-java-sdk-core的版本[4.3.2, 5.0.0)代表需要4.3.2（含）以后5.0.0（不含）的aliyun-java-sdk版本。这个需要在pom里指定具体版本，或者通过依赖一个具体的版本。
分析：gson版本较低，而aliyun-java-sdk-core用的是高版本的。
解决方案
建议gson版本升级到2.8.6或更新版本。
如果从安全考虑，则应该升级到2.8.9。
具体gson相关的安全漏洞：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647
适用于
- 移动推送
该文章对您有帮助吗？