大佬们， maven 依赖中怎么指定子依赖的版本号？

公司在验证 maven 以来的漏洞，扫到了如下

 名称：jdom-1.1 高危漏洞

 位置：我的应用 /pom.xml/[com. 公司.bs: 我的应用:1.0.0]/[公司内部依赖.gsdk:g-sdk:2.2.6.2]/[com.aliyun.oss:aliyun-sdk-oss:3.6.0]/[org.jdom:jdom:1.1]

如何在 maven 中修改 org.jdom:jdom 这个依赖的版本？