同学，您这个项目引入了125个开源组件，存在115个漏洞，辛苦升级一下

[ghost]

检测到 nutzam/nutzmore 一共引入了125个开源组件，存在115个漏洞

漏洞标题：Legion of the Bouncy Castle Java Cryptography APIs 代码问题漏洞
缺陷组件：org.bouncycastle:bcprov-jdk15on@1.58
漏洞编号：CVE-2018-1000613
漏洞描述：Legion of the Bouncy Castle Java Cryptography APIs是一款轻量级加密API。
Legion of the Bouncy Castle Java Cryptography APIs 1.60之前版本中的XMSS/XMSS^MT私钥反序列化存在安全漏洞。攻击者可借助特制的私钥利用该漏洞执行代码。
影响范围：[1.57, 1.60)
最小修复版本：1.60
缺陷组件引入路径：org.nutz:nutz-plugins-fiddler@1.r.69-SNAPSHOT->org.bouncycastle:bcpkix-jdk15on@1.58->org.bouncycastle:bcprov-jdk15on@1.58

另外还有115个漏洞，详细报告：https://mofeisec.com/jr?p=a8e6d4