关于pom依赖引入

背景：要使用单位的maven仓库，所以无法使用阿里云，图示的1.4.10版本不在白名单中

问题：在pom文件里搜索了关于xstream的依赖树，发现并没有10版本的引入操作，其中19版本是手动引入的白名单对象。

目的：找到引入者（或者父依赖），从项目中去除该版本

做过的尝试：

1. 清空本地仓库，并重新加载依赖（无效）
2. clean项目，重构（无效）

点这里可以看依赖树：

• 你可以看下这个问题的回答https://ask.csdn.net/questions/7681077
• 这篇博客也不错, 你可以看下关于maven依赖已下载到本地仓库但在pom文件中就是无法引用，报错的问题