Dependency to com.squareup.wire:wire-runtime:2.2.0 with CVEs

Dependency Security Scans of our project indicate that through org.cloudfoundry:cloudfoundry-client:5.6.0-RELEASE (most recent version as of writing) the dependency com.squareup.wire:wire-runtime:2.2.0 is declared.
This version is known to be subject to (at least) 3 CVEs (evidence):

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15250
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10237

The most current version of wire-runtime is 4.0.1, dating from December 2021, which apparently has these CVEs fixed.

Is it possible for the project to bump to a newer version to resolve the associated security risks?

Issue にリンクされている cloudfoundry-client の依存関係宣言から始め、Java プロジェクトで wire-runtime 2.2.0 がどのように解決されるかを調べます。より新しい wire-runtime のバージョンがクライアントと互換性があるか確認し、その後、既存のビルドとテストが成功することを検証します。完了とは、一覧に記載された CVE の影響を受けるバージョンが使用されなくなっていることを意味します。