jackson-databind版本升级问题

最近的服务器总是报项目中的jackson-databind2.9.10.6有版本漏洞，需要升级，之后在项目的pom.xml改过之后在控制台还是有报错，最终上网查阅资料，发现了依赖的继承关系，问题解决。

项目我用的是若依系统，系统的配置文件有好多个,pom.xml有总的和下面子模块的。如图。

最开始是发现在ruoyi-admin这个子模块中调用了jackson-databind这个版本，看下图。

<!-- JSON工具类 -->
<dependency>
    <groupId>com.fasterxml.jackson.core</groupId>
    <artifactId>jackson-databind</artifactId>
    <version>2.9.10.6</version>
</dependency>
1
2
3
4
5
6

我在子模块中直接改为2.9.10.8，但是项目部署后用的版本还是2.9.10.6，。原因是这是子模块的依赖，如果不改父级的依赖版本，他还是会默认调用旧的版本。
所以最后我在总的pom.xml文件中加入以下代码

<!-- JSON工具类 -->
<dependency>
   <groupId>com.fasterxml.jackson.core</groupId>
   <artifactId>jackson-databind</artifactId>
   <version>${jackson.version}</version>
</dependency>
1
2
3
4
5
6

这样父级依赖是2.9.10.8，也就是项目全局默认这个版本，但是最重要的是需要吧ruoyi-admin中的版本号删掉，因为子类依赖的优先级高，所以删去之后会默认继承父类的2.9.10.8版本号：

这样子类依赖于全局版本，也就是2.9.10.8，大功告成！