1、打开CVE连接 确认漏洞jar包以及版本信息         https://gitee.com/opengauss/security/issues/IASNOA?from=project-issue
2、通过命令导出对应jar包的依赖树 并导出到目标结果文件中 
        mvn dependency:tree  -Dincludes=:gson > gson.result.txt
3、过滤test引用依赖 
       grep -Ev 'test' gson.result.txt  > gson.result.tmp.txt
4、查看最终的结果文件 gson.result.tmp.txt

        

debezium-quarkus-outbox组件jar 则包含gson对应的依赖树
[INFO] io.debezium:debezium-quarkus-outbox:jar:1.8.1.Final
[INFO] \- io.quarkus:quarkus-smallrye-opentracing:jar:2.5.0.Final:compile (optional)
[INFO]    \- io.quarkus:quarkus-jaeger:jar:2.5.0.Final:compile (optional)
[INFO]       \- io.jaegertracing:jaeger-core:jar:1.6.0:compile (optional)
[INFO]          \- com.google.code.gson:gson:jar:2.8.6:compile (optional)