jackson-check

jackson-check jackson-databind + jackson-core 共 26 条安全公告自查工具。零依赖单 jar,不联网。 它回答三个 Dependabot 回答不了的问题: 0. Dependabot 没收录的那条,我中没中? —— 截至 2026-10-05 只剩 jackson-core 的 CVE-2026-68498 一条见「v0.3.0」一节。 1. 这 26 条里,我真正中几条? —— 扫你的源码找触发条件@JsonView / 多态类型 / 大小写不敏感匹配……,把「装了受影响版本」降噪成「真的踩到那个特性」。 2. 我到底该升到哪个版本? ——...