Maven依赖更新误将旧版本识别为最新版本的解决方法咨询

1. 配置版本过滤规则 #

在pom.xml中给versions插件指定规则文件，过滤掉非标准语义化版本、带特殊后缀或明显无效的版本号。

先在pom.xml里添加插件配置：

<build>
  <plugins>
    <plugin>
      <groupId>org.codehaus.mojo</groupId>
      <artifactId>versions-maven-plugin</artifactId>
      <version>2.16.0</version>
      <configuration>
        <rulesUri>rules.xml</rulesUri>
      </configuration>
    </plugin>
  </plugins>
</build>

然后在项目根目录创建rules.xml，定义具体过滤规则：

<ruleset xmlns="http://mojo.codehaus.org/versions/rule/2.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://mojo.codehaus.org/versions/rule/2.0.0 https://www.mojohaus.org/versions-maven-plugin/xsd/rule-2.0.0.xsd">
  <rules>
    <!-- 针对commons-codec排除日期格式版本 -->
    <rule groupId="commons-codec" artifactId="commons-codec">
      <excludeVersionRegex>^\d{8}\.\d{6}$</excludeVersionRegex>
    </rule>
    <!-- 针对xalan排除alfresco补丁版本 -->
    <rule groupId="xalan" artifactId="xalan">
      <excludeVersionRegex>.*-alfresco-patched$</excludeVersionRegex>
    </rule>
    <!-- 针对commons-logging排除无效版本 -->
    <rule groupId="commons-logging" artifactId="commons-logging">
      <excludeVersionRegex>99\.0-does-not-exist</excludeVersionRegex>
    </rule>
    <!-- 通用规则：仅保留标准语义化版本 -->
    <rule groupId="*" artifactId="*">
      <includeVersionRegex>^\d+\.\d+\.\d+(-[a-zA-Z0-9]+)?$</includeVersionRegex>
    </rule>
  </rules>
</ruleset>

2. 执行命令时添加过滤参数 #

运行检查命令时，禁用快照版本并拒绝比当前版本旧的更新建议：

mvn versions:display-dependency-updates -DremoteRepositories=https://repo.maven.apache.org/maven2 -DallowSnapshots=false -DrejectVersionIfOlderThanCurrent=true

3. 清理本地仓库缓存 #

本地Maven仓库可能存了过时的版本元数据，强制刷新缓存：

mvn clean install -U

4. 明确依赖的版本范围 #

在pom.xml里给依赖指定合理的版本范围，限制插件识别的版本区间：

<dependency>
  <groupId>commons-codec</groupId>
  <artifactId>commons-codec</artifactId>
  <version>[1.19.0, 3.0.0)</version> <!-- 仅接受1.19.0到3.0.0之间的正式版本 -->
</dependency>

内容的提问来源于stack exchange，提问作者Michał Niklas