SpringBoot2.7.6项目SnakeYAML无法从1.30升级至1.33求助

• 覆盖Spring Boot依赖管理的版本锁定
  Spring Boot 2.7.6的父pom通过dependencyManagement默认绑定了SnakeYAML 1.30版本，直接声明依赖版本会被父pom的配置覆盖。需在项目的dependencyManagement块中重新声明该依赖，确保优先级高于父pom：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.yaml</groupId>
            <artifactId>snakeyaml</artifactId>
            <version>${snakeyaml.version}</version>
        </dependency>
    </dependencies>
</dependencyManagement>

• 验证maven依赖解析结果
  执行以下命令查看SnakeYAML的实际依赖来源，确认是否仍有隐藏的版本控制项：

mvn dependency:tree -Dverbose -Dincludes=org.yaml:snakeyaml

输出会明确显示最终版本由哪个配置（如父pom、bom文件）决定。

• 排查profile与多pom配置

  • 检查项目是否激活了maven profile，部分profile可能单独配置了SnakeYAML版本
  • 确认是否引入了其他父pom或bom文件（如Spring Cloud依赖包），这类文件也可能覆盖依赖版本

• 清理本地仓库与IDE缓存

  • 清理本地maven缓存并强制更新依赖：

    mvn clean install -U
    

  • 若使用IDE运行，需清理IDE缓存：
    • IntelliJ IDEA：执行File -> Invalidate Caches...，勾选清理文件系统缓存后重启
    • Eclipse：执行Project -> Clean...，再右键项目选择Maven -> Update Project

内容的提问来源于stack exchange，提问作者Ajith Kalarikkal