大佬们， maven 依赖中怎么指定子依赖的版本号？

在 aliyun 的依赖里排除掉这个依赖, 然后在你的项目里手动把这个依赖的高版本加上. 不过可能会导致不兼容..

看下是哪个包用这个版本 然后该升级升级

@BBCCBB 请问是这样改吗？
```
<dependency>
<groupId>com.公司内部依赖.gsdk</groupId>//这个依赖里引用了 aliyun-sdk-oss
<artifactId>g-sdk</artifactId>
<version>2.2.6.2</version>
</dependency>
<dependency>
<groupId>com.aliyun.oss</groupId>
<artifactId>aliyun-sdk-oss</artifactId>
<exclusions>
<exclusion>
<groupId>org.jdom</groupId>
<artifactId>jdom</artifactId>
</exclusion>
</exclusions>
</dependency>
<dependency>
<groupId>org.jdom</groupId>
<artifactId>jdom</artifactId>
<version>无漏洞版本号</version>
</dependency>
```

你尝试下看行不行, 不行的话就这样试试.

```xml
<dependency>
<groupId>com.公司内部依赖.gsdk</groupId>//这个依赖里引用了 aliyun-sdk-oss
<artifactId>g-sdk</artifactId>
<version>2.2.6.2</version>
<exclusions>
<exclusion>
<groupId>org.jdom</groupId>
<artifactId>jdom</artifactId>
</exclusion>
</exclusions>
</dependency>
```

在你的应用当中直接添加 jdom 依赖并使用你想要的版本即可。你的应用会优先使用直接依赖所指定的版本。

dependencyManagement 直接提高版本试试，看兼容不

<dependencyManagement > 指定版本，全局生效

当前项目手动引入就行，最短路径依赖优先生效。

先排除，再手动引入吧

在父 pom 的 dependencyManagement 手动管理子依赖的版本，这样依赖的就是你手动管理的版本。
可以通过 mvn dependency:tree > 1.txt 查看依赖树的输出结果（如果不出现依赖冲突）