高危漏洞 commons-text 低于 1.10.0

阿里云扫描到高危漏洞
版本:2.2.8
检测到存在待处理的应急漏洞:Apache Commons Text StringLookup 远程代码执行漏洞(CVE-2022-42889),威胁等级:高危,可能会给黑客留下可乘之机
image

这个问题已经处理了,可以升级到 2.2的最新版本来解决这个问题

用的就是 2.2.8 的,已经是官网能下载到最新的

看github代码确实是更新了,但是官网下载的二进制包加压后还是老版本,这是要自己去编译吗?