<div dir="ltr">Thanks Scott for your quick reply,<div><br></div><div>Sorry about the misread, I'm a bit confused, I use this dependency in my project to support SP functionality (WebSSO profile).  </div><div><br></div><div><div><dependency></div><div>    <groupId>org.opensaml</groupId></div><div>    <artifactId>opensaml-saml-impl</artifactId></div><div>    <version>3.3.0</version></div><div></dependency></div></div><div><br></div><div>Am I wrong to directly use this in my projects?</div><div><br></div><div>-Rob</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, May 12, 2017 at 5:22 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 5/12/17, 11:11 AM, "dev on behalf of Rob Audenaerde" <<a href="mailto:dev-bounces@shibboleth.net">dev-bounces@shibboleth.net</a> on behalf of <a href="mailto:rob.audenaerde@gmail.com">rob.audenaerde@gmail.com</a>> wrote:<br>
<br>
> I recently started using the owasp maven plugin: dependency-check-maven to check for vulnerabilities in my projects<br>
> dependencies. OpenSaml 3.3.0 seems to use a version of commons-collections with a security advisory.<br>
<br>
</span>There is no distribution of OpenSAML since its only purpose is to support Shibboleth. In that capacity, the parent POM OpenSAML 3.3.0 is pegged to is the one labeled "10" and that parent POM has the right version, thus the IdP distribution starting with 3.3.0 includes the right version.<br>
<br>
You're misreading the direct version dependency linkage between the jars as having something to do with what actually ends up in a distribution that you yourself by definition would have to be in control of.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:dev-unsubscribe@shibboleth.net">dev-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>