From fb2036c0387fb13014ae8249428c0bf205e27aab Mon Sep 17 00:00:00 2001
From: ZhouXY108 <luquanlion@outlook.com>
Date: Wed, 28 May 2025 21:14:27 +0800
Subject: [PATCH] =?UTF-8?q?build:=20=E5=8D=87=E7=BA=A7=20logback=20?=
 =?UTF-8?q?=E5=88=B0=20`1.3.15`?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

logback 1.3.x 是最后一个支持 JDK8 的版本。

如果使用 Spring Boot，建议使用 Spring Boot 绑定的版本，但是 Spring Boot 2.7.x 最高只支持 logback 1.2.x，所以不可避免使用的有漏洞的版本。
---
 plusone-dependencies/pom.xml | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/plusone-dependencies/pom.xml b/plusone-dependencies/pom.xml
index 5133567..7644e82 100644
--- a/plusone-dependencies/pom.xml
+++ b/plusone-dependencies/pom.xml
@@ -35,7 +35,7 @@
         <commons-dbutils.version>1.8.1</commons-dbutils.version>
         <commons-crypto.version>1.2.0</commons-crypto.version>
 
-        <logback.version>1.2.13</logback.version>
+        <logback.version>1.3.15</logback.version>
 
         <jackson.version>2.18.3</jackson.version>
         <gson.version>2.13.1</gson.version>