Rakesh Ranjan:
<plugin>
<groupId>org.apache.tomcat.maven</groupId>
<artifactId>tomcat7-maven-plugin</artifactId>
<version>2.1</version>
Por padrão este plugin dá Tomcat versão 7.0.37, como podemos apontar para Tomcat versão 7.0.91? Como a nossa equipe de segurança veio com algumas vulnerabilidades para 7.0.37, precisamos atualizar para 7.0.91. Existe alguma maneira podemos configurar as dependências para o plugin?
Aurélio:
existe uma versão mais recente tomcat7-maven-plugin
que utiliza o tomcat 7.0.47
versão. Talvez você queira dar uma chance.
se você realmente deseja atualizar a versão referenciada pelo plug-in você pode tentar excluir as referências particulares no plugin e adicionar dependências na seção dependências para os que você excluídos.
<dependencies>
...
<dependency>
<groupId>org.apache.tomcat</groupId>
<artifactId>tomcat-util</artifactId>
<version>7.0.91</version>
</dependency>
</dependencies>
<build>
<plugins>
<plugin>
<groupId>org.apache.tomcat.maven</groupId>
<artifactId>tomcat7-maven-plugin</artifactId>
<version>2.1</version>
<dependencies>
<dependency>
<groupId>org.apache.tomcat.maven</groupId>
<artifactId>tomcat7-maven-plugin</artifactId>
<version>2.1</version>
<exclusions>
<exclusion>
<groupId>org.apache.tomcat</groupId>
<artifactId>tomcat-util</artifactId>
</exclusion>
</exclusions>
</dependency>
</dependencies>
</plugin>
<plugins>
<build>