grails - 如何强制更新子依赖项

Question

由于org.codehaus.groovy存在安全问题：groovy-all我需要在grails项目中更新它。问题是org.grails正在使用它：grails-bootstrap我无法更新它，因为它从未在我的buildconfig.groovy文件中显式导入。

grails-bootstrap目前正在导入org.codehaus.groovy：groovy-all：2.3.6我需要它使用org.codehaus.groovy：groovy-all：2.4.13

有没有办法只更新子依赖？有没有办法强制新版本的org.grails：grails-bootstrap。

任何帮助将不胜感激。

编辑：我在grails版本2.4.3上，不想升级到3.x.x

Answer 1

您可以在BuildConfig.groovy中添加显式依赖项。