snyk 扫描最新版本xxl-job-core-2.4.1 漏洞详情

[AmbitionX]

Please answer some questions before submitting your issue. Thanks!

Which version of XXL-JOB do you using?

xxl-job-core-2.4.1.jar

Expected behavior

期望修复掉目前无法通过的漏洞

Actual behavior

我们公司是用 snyk （一个用户量很大的安全平台），扫描出2.4.1也就是截止issue发布的最新版本存在两个无法通过的漏洞
漏洞一：Command injection

漏洞二：CSRF

请问有上述漏洞的修复计划么？