
quartz com CVE-2019-13990
Nota:
a. o jar final do Quartz encontra-se em quartz/target
b. se você não tiver os jars das bibliotecas de terceiros da Oracle e/ou Weblogic necessários para a compilação (estes não podem ser encontrados em repositórios Maven públicos devido a licenciamento) você pode comentar esses módulos no pom.xml principal ou baixar e instalar os artefatos necessários.
Para Oracle: ojdbc5.jar pode ser encontrado em http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html Para Weblogic: com.bea.core.datasource_1.6.0.0.jar pode ser encontrado em "modules" de uma instalação do Weblogic
Depois de obter os jars, instale-os no repositório local do Maven:
%> mvn install:install-file -DgroupId=com.oracle -DartifactId=ojdbc5
-Dversion=11.2.0.1.0 -Dpackaging=jar -Dfile=ojdbc5.jar
%> mvn install:install-file -DgroupId=com.bea.core -DartifactId=datasource
-Dversion=1.6.0 -Dpackaging=jar -Dfile=com.bea.core.datasource_1.6.0.0.jar
%> cd distribution %> mvn package