请升级一下lang3，有安全漏洞

[buaazyl]

https://www.cve.org/CVERecord?id=CVE-2025-48924

[renfei]

感谢您的反馈，我已经发布 1.2.6 版本到 maven 仓库。

CVE-2025-48924

对于此漏洞，在本项目中您无需担心，触发此漏洞需要执行ClassUtils.getClass(...)方法，本项目中并未使用。仅使用了StringUtils.repeat()、StringUtils.join()两个方法：

ip2location/src/main/java/net/renfei/ip2location/IPTools.java

Lines 470 to 487 in c5d94f2

	String bitStart = StringUtils.repeat('1', prefix) + StringUtils.repeat('0', 128 - prefix);
	String bitEnd = StringUtils.repeat('0', prefix) + StringUtils.repeat('1', 128 - prefix);
	int chunkSize = 16;
	String[] floors = bitStart.split("(?<=\\G.{" + chunkSize + "})");
	String[] ceilings = bitEnd.split("(?<=\\G.{" + chunkSize + "})");
	List<String> startIP = new ArrayList(8);
	List<String> endIP = new ArrayList(8);
	for (int x = 0; x < 8; x++) {
	startIP.add(Integer.toHexString(Integer.parseInt(parts[x], 16) & Integer.parseInt(floors[x], 2)));
	endIP.add(Integer.toHexString(Integer.parseInt(parts[x], 16) | Integer.parseInt(ceilings[x], 2)));
	}
	String hexStartAddress = ExpandIPv6(StringUtils.join(startIP, ":"));
	String hexEndAddress = ExpandIPv6(StringUtils.join(endIP, ":"));

另外，如果您有能力编码，欢迎您直接提交 PR 贡献代码