java maven demo indirect 这个项目 spring-boot-starter-data-rest 的依赖有漏洞,但是这些依赖的版本并不由 spring-boot-starter-data-rest 控制,而是从 parent spring-boot-starter-parent 继承的