没错，Apache POI 4.x 系列已经停止官方维护了，这也是你在安全认证环节碰壁的关键原因之一。

具体细节给你理清楚：

• POI 4.x 的最后一个稳定版本是 4.1.2，早在2020年11月就发布了。从那之后，官方团队就把所有开发、维护资源全部转向了5.x及后续的新版本。
• 停止维护意味着这些实打实的影响：
  • 不会再有任何安全漏洞补丁，旧版本里存在的已知安全问题永远不会被修复，这也是安全认证拒绝你的核心逻辑。
  • 不会再更新功能，也不会优化对新版本Office文件格式的兼容性，比如后续推出的Excel、Word新特性，4.x版本大概率无法支持。
  • 官方不再提供技术支持，遇到问题只能靠社区旧帖或者自己摸索，很难得到官方层面的帮助。

如果要过安全认证，最直接有效的方案就是升级到最新的5.x版本。虽然跨大版本升级可能需要调整部分API，但官方做了不少兼容处理，大部分改动都是平滑的，只是一些过时的API被标记为废弃或者移除，跟着迁移指南调整就行。

内容的提问来源于stack exchange，提问作者cookie_monster