同学，您这个项目引入了30个开源组件，存在2个漏洞，辛苦升级一下

检测到 dragons96/sql-builder 一共引入了30个开源组件，存在2个漏洞

漏洞标题：SnakeYAML拒绝服务漏洞
缺陷组件：org.yaml:snakeyaml@1.25
漏洞编号：CVE-2017-18640
漏洞描述：SnakeYAML是一款基于Java的YAML解析器。
SnakeYAML 1.18版本中的Alias功能存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。 
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2020-22682
影响范围：(∞, 1.26)
最小修复版本：1.26
缺陷组件引入路径：io.github.dragons96:sql-builder@0.0.4->org.springframework.boot:spring-boot-starter-data-jdbc@2.2.13.RELEASE->org.springframework.boot:spring-boot-starter-jdbc@2.2.13.RELEASE->org.springframework.boot:spring-boot-starter@2.2.13.RELEASE->org.yaml:snakeyaml@1.25

另外还有2个漏洞，详细报告：https://mofeisec.com/jr?p=ae4ce3