mavenで指定したライブラリ内のライブラリのバージョンを上げる方法

Mavenプロジェクトで依存関係のバージョンを管理する方法は複数あります。もしHikariCPライブラリが依存しているPostgreSQLドライバに脆弱性が発見され、そのバージョンを特定のバージョンに更新したい場合、dependencyManagementやdependencyを使用してバージョンをオーバーライドすることが可能です。

具体的には、次のようにprojectのpom.xmlを設定します。

手順

1. HikariCPの依存関係を追加

まずは、HikariCPの依存関係がpom.xmlにあることを確認します。

<dependencies>
    <dependency>
        <groupId>com.zaxxer</groupId>
        <artifactId>HikariCP</artifactId>
        <version>5.0.1</version>
    </dependency>
</dependencies>

2. PostgreSQLの依存関係を追加/オーバーライド

次に、脆弱性が発見された依存関係を最新のものや特定のバージョンに上書きします。この場合、直接PostgreSQLの依存関係を追加するか、dependencyManagementセクションを使って行います。

方法1: 直接PostgreSQLの依存関係を追加

<dependencies>
    <dependency>
        <groupId>com.zaxxer</groupId>
        <artifactId>HikariCP</artifactId>
        <version>5.0.1</version>
    </dependency>
    <!-- PostgreSQLのバージョンを明示的に指定 -->
    <dependency>
        <groupId>org.postgresql</groupId>
        <artifactId>postgresql</artifactId>
        <version>42.2.23</version> <!-- 脆弱性が修正されたバージョン -->
    </dependency>
</dependencies>

方法2: dependencyManagement セクションを使って複数のモジュール間でバージョンを統一

<dependencyManagement>
    <dependencies>
        <!-- PostgreSQLの依存関係のバージョンを上書き -->
        <dependency>
            <groupId>org.postgresql</groupId>
            <artifactId>postgresql</artifactId>
            <version>42.2.23</version> <!-- 脆弱性が修正されたバージョン -->
        </dependency>
    </dependencies>
</dependencyManagement>

<dependencies>
    <dependency>
        <groupId>com.zaxxer</groupId>
        <artifactId>HikariCP</artifactId>
        <version>5.0.1</version>
    </dependency>
    <!-- 他の依存関係をここに追加 -->
</dependencies>

dependencyManagementセクションを使用することで、プロジェクト全体や複数のモジュールにわたる依存関係バージョンを一元管理することができます。

3. mvn dependency:tree を使って依存関係を確認

変更が反映されているか確認するために、mvn dependency:treeコマンドを実行し、依存関係の構造を確認します。

mvn dependency:tree

このコマンドを実行すると、プロジェクトの全依存関係構造が表示され、追加したPostgreSQLのバージョンが正しく適用されていることを確認できます。

4. mvn clean install でビルドを実行

依存関係が正しく設定されたことを確認したら、プロジェクト全体を再ビルドします。

mvn clean install

この手順を通じて、HikariCPが依存しているPostgreSQLドライバのバージョンを意図的に上書きし、新しいバージョンに更新することができます。これにより、脆弱性を修正したバージョンを確保できます。