我在java项目中使用maven管理依赖。其中借助依赖工具查看,commons-codec的版本是1.16.0。 最终构建出来的jar包中也是1.16.0版本。  但是我通过idea自带的依赖分析工具查看,commons-codec有两个来源,根据颜色,1.16.0版本应该是是在poi中指定的  但是poi-4.1.2中指定的却是1.13版本  我又查看了httpclient中的配置,是1.9版本的commons-codec。这里是因为httpclient是继承自httpcomponents-client,httpcomponents-client中配置了1.9  所以我想知道为什么最终是1.16版本的commons-codec