选择Java依赖项的版本

Question

在我们的项目中，我们使用具有依赖项的库，例如：

expo-file-system
     +--- commons-codec:commons-codec:1.10
     +--- commons-io:commons-io:1.4

作为安全修复的一部分，我们假设使用更高版本的依赖项。通用编解码器:通用编解码器:1.14。在不升级expo-file-system的情况下，有没有办法告诉gradle/maven我们要用一个特定版本的commons-codec:commons-codec？

Answer 1

dependencies {
implementation 'commons-codec:commons-codec'
constraints {
    implementation('commons-codec:commons-codec:1.14') {
        because 'security fix'
    }
}