線上環境tomcat工程lib里面引用了commons-collections-3.2.1.jar,導致漏洞產生，需要下載commons-collections-3.2.2進行修復。
官方releas地址
http://commons.apache.org/proper/commons-collections/
找到二進制版本
http://archive.apache.org/dist/commons/collections/binaries/
下載注意校驗哈希值
參考：
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-32731/version_id-187982/Apache-Commons-Collections-3.2.1.html
https://www.cnblogs.com/mrhonest/p/10892254.html