Как разрешить CVE в Spring-Batch-Core 4.0.1.RELEASE?

Я заметил, что не могу создать проблему на github-пакете spring, и мне не удалось создать тему на форуме Spring, поэтому меня перенаправили сюда.

У меня есть это в моем файле pom.xml, как описано на Руководство Spring.io Batch

<dependency>
    <groupId>org.springframework.batch</groupId>
    <artifactId>spring-batch-core</artifactId>
    <version>4.0.1.RELEASE</version>
</dependency>

И когда я запускаю mvn dependency-check:check, я вижу эти проблемы

весна-tx-5.0.0.RELEASE.jar

• CVE-2018-1199 - обновить Spring framework до последней версии 4.x

весна-пакет-ядро-4.0.1.RELEASE.jar

• CVE-2014-0225 - обновить Spring mvc - добавил его и последнюю версию 4.x
• CVE-2015-5211 - обновить springframework 4.x
• CVE-2016-5007 - обновить springframework 4.x
• CVE-2014-3578 - обновить springframework 4.x
• CVE-2014-3625 - обновить springframework 4.x

Я запустил mvn dependency:build-classpath -Dmdep.outputFile=cp.txt, оскорбительные банки, указанные выше, находятся в моем пути к классам. Затем запустил mvn dependency: tree, но не увидел проблемных jar-файлов.

mvn dependency:tree 2>&1 | egrep -i 'batch-core|spring-tx'

Я попытался найти в Google некоторые из основных CVE, в которых говорилось об обновлении spring -mvc, которого у меня даже нет в моем проекте, но я все равно явно определил его. Моя весенняя версия установлена ​​на последнюю версию 4.x, и даже обновление до 5.x по-прежнему вызывает уязвимость, потому что последняя версия spring-batch-core все еще уязвима.

Я что-то делаю не так в моем файле pom?