springboot项目中无法移除的依赖

Question

关于pom依赖引入

背景：要使用单位的maven仓库，所以无法使用阿里云，图示的1.4.10版本不在白名单中

问题：在pom文件里搜索了关于xstream的依赖树，发现并没有10版本的引入操作，其中19版本是手动引入的白名单对象。

目的：找到引入者（或者父依赖），从项目中去除该版本

做过的尝试：

1. 清空本地仓库，并重新加载依赖（无效）
2. clean项目，重构（无效）

Answer 1

点这里可以看依赖树：