XStream 漏洞 升级包

	　　　　<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
			<version>2.1.0.RELEASE</version>
			<exclusions>
				<exclusion>
					<groupId>com.thoughtworks.xstream</groupId>
					<artifactId>xstream</artifactId>
				</exclusion>
			</exclusions>
		</dependency>
		<dependency>
			<groupId>com.thoughtworks.xstream</groupId>
			<artifactId>xstream</artifactId>
			<version>1.4.19</version>
		</dependency>

　

　利用 exclusion 排除 spring-cloud-starter-netflix-eureka-client 的子依赖，然后再单独引入。

   在查找依赖包的时候

   1.想要查看maven的依赖树的时候使用Maven命令来查看依赖  ，可以在 idea tearminal 中执行命令  maven dependency:tree

   2.使用maven helper 插件

 

 

参考maven helper 插件的使用 ：https://blog.csdn.net/GyaoG/article/details/120599475