java maven demo indirect 这个项目 spring-boot-starter-data-rest 的依赖有漏洞，但是这些依赖的版本并不由 spring-boot-starter-data-rest 控制，而是从 parent spring-boot-starter-parent 继承的