security(platform): jsoup 보안 하한을 패치 버전으로 올린다 #2302

작업 유형

security — 보안 취약점·권한·자격·공급망 대응

주 담당 모듈

platform — CI·빌드·릴리스·저장소 운영

개요

릴리스 PR #2297의 Dependency Review가 org.jsoup:jsoup:1.23.1을 GHSA-65r4-943x-97jj 고위험 취약 버전으로 판정했다. 이 버전은 build.gradle.kts의 보안 하한과 gradle/libs.versions.toml의 카탈로그 값에서 선택된다.

jsoup 보안 하한을 권고된 패치 버전 이상으로 올리고, Dependency Review 및 관련 빌드 검증을 통과시킨다. 이 수정은 릴리스 PR #2297에 포함한다.

완료 조건:

• 빌드 클래스패스에서 취약한 jsoup 버전이 선택되지 않는다.
• 관련 Gradle 검증과 Dependency Review가 통과한다.
• 릴리스 PR #2297이 새 head 기준으로 다시 검증된다.

자식 이슈

참고

• 릴리스 차단 근거: PR release: deliver Kakao invitations and accumulated changes (#944) #2297 Dependency Review, run 38524349163
• GitHub Advisory: GHSA-65r4-943x-97jj