同学，您这个项目引入了121个开源组件，存在2个漏洞，辛苦升级一下

[dependasec]

检测到 PlusOneZ/iGEM-Web-Backend 一共引入了121个开源组件，存在2个漏洞

漏洞标题：Apache Commons HttpClient Amazon FPS 输入验证错误漏洞
缺陷组件：commons-httpclient:commons-httpclient@3.1
漏洞编号：CVE-2012-5783
漏洞描述：HttpClient是Apache Jakarta Common下的子项目，用来提供高效的支持HTTP协议的客户端编程工具包。
Apache Commons HttpClient 3.x版本使用在Amazon Flexible Payments Service (FPS) merchant Java SDK以及其他产品中时存在漏洞，该漏洞源于在主题Common Name（CN）或X.509证书的subjectAltName字段中，程序没有对服务器主机名与域名的匹配进行校验。中间人攻击者利用该漏洞通过任意有效的证书欺骗SSL服务器。
影响范围：[0, ∞)
最小修复版本：
缺陷组件引入路径：cn.edu.tongji.software_igem2021:igem-web-backend@0.0.1-SNAPSHOT->org.jacoco:jacoco-maven-plugin@0.8.6->org.apache.maven.reporting:maven-reporting-impl@2.1->org.apache.maven.doxia:doxia-core@1.1.2->commons-httpclient:commons-httpclient@3.1

另外还有2个漏洞，详细报告：https://mofeisec.com/jr?p=a82dd4