我正在尝试使用mvnrepository上的工件
https://mvnrepository.com/artifact/org.apache.commons/commons-collections4/4.4
正如你所看到的[测试依赖]，JUnit 4.12有一个漏洞，并有红色警告标志。
我已经通过Gradle下载了这个工件，并检查了外部库。我找到了那个绒球。commons-collections4上的xml实际上对JUnit 4.12具有测试依赖性。
使用具有测试依赖性漏洞的工件是否安全？
