6
我目前的代码用的 poi 4.0.0. 为了兼容。不想存在两份poi版本。请问未来有考虑把依赖的poi升级吗？
Q
[alibaba/easyexcel]请问 poi的版本能升级到4.0.0 吗？
A
回答
5
Apache POI < 4.1.0 XSSFExportToXml XXE 漏洞（CVE-2019-12415）
建议升级。
3
强烈建议升级，安全扫描过不了。
3
建议升级, 扫描经常提示漏洞
9
嗯 在升级
2
@zhuangjiaju 来催更了，哈哈。请问升级到 > 4.1.1 大概什么时候呢？