@securityninja Or use Contrast to find out-of-date Java libraries at runtime. We report exactly what classes are actually used SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique