表格存储这个版本低的还有CVE，这个有没有同学遇到过呢？有解决方法吗？

针对protobuf-java版本冲突的问题，以下是一些可能的解决方法：

• 考虑使用 shading 或者 jar 包重组工具（如 Maven 的 shade plugin 或 OneJar）将不同版本的 protobuf-java 打包到各自的命名空间中，避免版本冲突。
• 如果可能，尝试更新日志SDK以支持更高版本的protobuf-java。
• 如果以上方法都无法解决问题，你也可以向阿里云表格存储和日志服务的技术支持反馈此问题，看看他们是否有解决方案或者计划在未来版本中解决版本兼容性问题。

你遇到的问题是由于不同SDK对protobuf-java库的版本要求不一致导致的，这在依赖管理中是比较常见的问题。以下是一些可能的解决方法：

1. 寻找兼容版本：

   • 查看表格存储和日志服务的SDK更新记录，看看是否有版本升级解决了这个问题，或者是否存在一个中间版本的protobuf-java能够同时满足两个SDK的需求。

2. 使用依赖管理工具：

   • 如果你正在使用Maven或Gradle等依赖管理工具，可以尝试使用特性如dependencyManagement（Maven）或resolutionStrategy（Gradle）来强制使用特定版本的protobuf-java，并希望两个SDK都能够兼容这个版本。

3. shading/rewriting：

   • 另一种可能的解决方案是使用Maven的shade插件或Gradle的shadow插件来重命名protobuf-java在jar包中的包名或类名，这样两个版本的protobuf-java就可以在同一个项目中并存，但这种方法可能会引入额外的复杂性。

关于低版本protobuf-java存在的CVE（Common Vulnerabilities and Exposures），这是一个安全问题，应该尽可能地避免使用存在已知漏洞的库版本。在找到合适的解决方案之前，你可以考虑采取其他的安全措施，如限制对受影响功能的访问、增加防火墙规则等，以降低潜在的风险。

您好，这个问题可能是由于表格存储的Java SDK和日志的Java SDK对protobuf-java的版本要求不同而导致的冲突。具体来说，表格存储的Java SDK依赖于2.4.1版本的Protobuf库，而日志的Java SDK需要的版本可能高于2.4.1。

在这种情况下，一个可能的解决方案是尝试将两个不同版本的protobuf-java库分别引入项目的不同模块，以避免版本冲突。例如，您可以在一个模块中使用表格存储Java SDK所需的2.4.1版本的protobuf-java，而在另一个模块中使用日志Java SDK所需的更高版本的protobuf-java。

试试 https://help.aliyun.com/zh/tablestore/support/what-do-i-do-if-pb-library-conflicts-occur-when-i-use-tablestore-sdk-for-java?spm=a2c4g.11186623.0.i219
此回答整理自钉群“表格存储技术交流群-2”