Gradle下载错误的gson版本

Question

为了解决docker容器中的漏洞。我们想把这个项目升级到Gradle 7.4.2。同样，我们像下面这样指定版本。尝试后约束和排除也。当我们在docker容器中构建和复制jar时。我们仍然看到gson-2.8.6.jar存在于/lib/plugins文件夹中。有人能帮助为什么依赖没有得到更新吗?我已经试过打印dependencyInsight，没有任何需要较低版本gson的jar

dependencies {
implementation 'com.google.code.gson:gson:2.9.0'
}

Answer 1

如果你指的是Gradle安装文件夹中的/lib/plugins文件夹(例如gradle-7.4.2/lib/plugins)，那么这似乎是Gradle本身使用的版本，它与你的应用程序无关。看起来Gradle 7.5将使用一个更新的Gson版本(参见Gradle pull request)。