排除依赖 exclusions
间接依赖是可以通过传递性依赖机制引入到当前项目中，而有时候第三方组件B的C依赖由于版本(1.0)过低存在安全漏洞。我们期望能够将该间接依赖直接剔除出去，不通过传递依赖的形式引入到项目中。这时即可通过exclusions元素实现，该元素下可以包含若干个 exclusions 子元素，然后再在POM中显式地引入合适版本(3.3)的C依赖

值得一提的是，在exclusion元素中，只需给定groupId、artifactId即可确定依赖，而无需指定版本version。POM实例如下：

<dependencies>
    ...       
    <dependency>
        <groupId>com.apple</groupId>
        <artifactId>B</artifactId>
        <version>2.3</version>
        <exclusions>
            <exclusion>
                <groupId>com.google</groupId>
                <artifactId>C</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    ...   
    <dependency>
        <groupId>com.google</groupId>
        <artifactId>C</artifactId>
        <version>3.3</version>        
    </dependency>
    ...
</dependencies>

参考：https://blog.csdn.net/weixin_39804629/article/details/112179503