pro.jvm

Ну как бы это значит, что надо тянуться за лучшими, а не считать что и так все зашибись. Почему так много cve, почему так тяжело обновлять зависимости? В gradle же есть lock файл и скорее всего проблем не должно быть подтянуть точечно? Или есть? Если да — то надо чинить инструменты, это в наше время косяк