# 如何选择组件版本
- MAS-Mongo-SDK 1.3.1-RELEASE springboot适用版本：2.7.0 - 2.7.2
  表1核心依赖组件版本 
  | GroupId                  | ArtifactId          | Version | 备注 |
  |:---|:---|:---|:---|
  | org.springframework      | spring-aspects      | 5.3.9   | -  |
  | org.springframework.data | spring-data-mongo   | 3.4.1   | -  |
  | org.mongodb              | mongodb-driver-sync | 4.6.1   | -  |
     
  

- MAS-Mongo-SDK 2.1-1.3.0-RELEASE springboot适用版本：2.1.0.RELEASE - 2.1.18.RELEASE
  表2核心依赖组件版本 
  | GroupId                  | ArtifactId        | Version       | 备注 |
  |:---|:---|:---|:---|
  | org.springframework      | spring-aspects    | 5.3.9         | -  |
  | org.springframework.data | spring-data-mongo | 2.1.8.RELEASE | -  |
     
  ![](https://support.huaweicloud.com/devg-mas/public_sys-resources/caution_3.0-zh-cn.png)
  org.springframework.data:spring-data-mongo 2.1.8.RELEASE，此依赖包存在以下漏洞请参见[National Vulnerability Database](https://nvd.nist.gov/vuln/detail/CVE-2022-22980#vulnCurrentDescriptionTitle)。
  需要注意使用spring-data-mongodb的@Query和@Aggregate注解，以防产生spel注入漏洞。