Kaptcha安全漏洞CVE-2018-18531解决方案

项目登陆验证码采用kaptcha做的，但是在安全漏洞筛查时发现使用的kaptcha-2.3.2版本有CVE-2018-18531漏洞，详情见国家信息安全漏洞库：http://www.cnnvd.org.cn/

距写此篇文章时，关注了下谷歌方面，尚未有官方发布的解决版本。

临时更换验证码依赖，代码方面要改一次，测试又要来一次，时间成本巨大。
故根据漏洞信息，准备去github上down下源码，修复漏洞再重新打成jar包引入即可。

按照漏洞信息，将text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java三个文件中的

//漏洞代码
Random rand = new Random();
//===>修改为
Random rand = new SecureRandom();

如果觉得有必要，可以在build.gradle文件中修改对应版本号用于区分

修改完成后，因kaptcha不是maven而是gradle项目；打包方式大同小异，同样采用jar

打包完成后，在