grails—如何强制更新子依赖项

由于org.codehaus.groovy:groovy的安全问题，我需要在grails项目中更新它。问题是org.grails:grails bootstrap正在使用它，我无法更新它，因为它从未显式导入到我的buildconfig.groovy文件中

grails bootstrap目前正在导入org.codehaus.groovy:groovy-all:2.3.6，我需要它来使用org.codehaus.groovy:groovy-all:2.4.13

有没有办法只更新子依赖项？有没有办法强制发布org.grails的新版本：grails bootstrap

任何帮助都将不胜感激

---

编辑：我使用的是grails版本2.4.3，不想升级到3.x.x

您可以在

BuildConfig.groovy

中添加一个显式依赖项。请注意，使用groovy版本时，grails的某个特定版本可能没有经过验证，也可能不会导致问题，确保您注意到

groovy

和

groovy all

之间的区别。