build(deps): bump hutool-core from 5.8.5 to 5.8.12

[dependabot[bot]]

Bumps hutool-core from 5.8.5 to 5.8.12.

Release notes

Sourced from hutool-core's releases.

5.8.12 (2023-02-09)

🐣新特性

• 【http 】 HttpGlobalConfig.allowPatch()调用时忽略错误（issue#2832@Github）
• 【core 】 重构根据file magic number判断文件类型（pr#2834@Github）
• 【core 】 增加WGS84 坐标与墨卡托投影互转（pr#2811@Github）
• 【extra 】 ServletUtil遵循rfc 3986优化（issue#I6ALAO@Gitee）
• 【http 】 HttpUtil.decodeParams增加isFormUrlEncoded重载（pr#918@Gitee）
• 【db 】 AbstractDb添加返回类型为PageResult的page重载方法（pr#916@Gitee）
• 【core 】 DesensitizedUtil增加对IPv4和IPv6支持（issue#I6ABCS@Gitee）
• 【core 】 针对CollUtil.subtract coll1 为只读集合的补偿（pr#2865@Github）
• 【core 】 DateUtil.date方法统一修改规则，传入null返回null（pr#2877@Github）
• 【core 】 DateUtil.parseUTC统一规范，舍弃3位毫秒数后的数字（pr#2889@Github）

🐞Bug修复

• 【core 】 修复HexUtil.isHexNumber()对"-"的判断问题（issue#2857@Github）
• 【core 】 修复FileTypeUtil判断wav后缀的录音文件类型不能匹配问题（pr#2834@Github）
• 【core 】 修复FileUtil的rename在newName与原文件夹名称一样时，文件夹会被删除问题（issue#2845@Github）
• 【core 】 修复IoUtil.readBytes使用SocketInputStream读取不完整问题（issue#I6AT49@Gitee）
• 【core 】 修复ClassScanner自定义classload无效问题（issue#I68TV2@Gitee）
• 【core 】 【重要】删除XmlUtil.readObjectFromXml方法，避免漏洞（issue#2857@Github）
• 【core 】 修复Ipv4Util.list()方法的bug（pr#929@Gitee）
• 【poi 】 修复“sax方式读取excel2003版本，会调用两次doAfterAllAnalysed方法”问题。（pr#919@Gitee）

5.8.11 (2022-12-27)

🐣新特性

• 【core 】 CharUtil.isBlankChar增加\u180e（pr#2738@Github）
• 【core 】 SyncFinisher线程同步结束器添加立即结束方法（pr#879@Gitee）
• 【core 】 HtmlUtil中escape方法，增加不断开空格（nbsp）转译，防止xss攻击（pr#2755@Github）
• 【extra 】 修正sftp.cd方法 方法注释和实际效果不符（issue#2758@Github）
• 【core 】 修改PhoneUtil容易歧义的注释（issue#I63GWK@Gitee）
• 【crypto】 KeyUtil中的读取KeyStore文件的方法增加全局Provider（issue#I6796G@Gitee）
• 【extra 】 CompressUtil 新增 stripComponents 参数（pr#904@Gitee）
• 【extra 】 ServletUtil和JakartaServletUtil新增获取所有响应头的方法（pr#2828@Github）
• 【core 】 BooleanUtil增加toString重载（pr#2816@Github）

🐞Bug修复

• 【json 】 修复普通byte数组转JSONArray时的异常（pr#875@Gitee）
• 【core 】 修复ArrayUtil.insert()不支持原始类型数组的问题（pr#874@Gitee）
• 【core 】 修复HexUtil.isHexNumber()判断逻辑超出long的精度问题（issue#I62H7K@Gitee）
• 【core 】 修复BiMap中未重写computeIfAbsent和putIfAbsent导致双向查找出问题（issue#I62X8O@Gitee）
• 【json 】 修复JSON解析栈溢出部分问题（issue#2746@Github）
• 【json 】 修复getMultistageReverseProxyIp未去除空格问题（issue#I64P9J@Gitee）
• 【db 】 修复NamedSql中in没有判断大小写问题（issue#2792@Github）
• 【core 】 修复ZIP bomb漏洞（issue#2797@Github）
• 【core 】 修复JSONXMLSerializer将Json转为XML时，遇到嵌套需要递归情况时会丢失contentKeys问题（pr#903@Gitee）
• 【db 】 修复使用mariadb通过jdbcurl创建SimpleDataSource报NullPointException（pr#900@Gitee）
• 【core 】 修复UrlBuilder中参数中包括"://"判断错误问题（pr#898@Gitee）
• 【core 】 修复IndexedComparator导致的数据错乱问题（ExcelWriter使用部分别名导致字段丢失）（issue#I66Z6B@Gitee）

... (truncated)

Changelog

Sourced from hutool-core's changelog.

5.8.12 (2023-02-09)

🐣新特性

• 【http 】 HttpGlobalConfig.allowPatch()调用时忽略错误（issue#2832@Github）
• 【core 】 重构根据file magic number判断文件类型（pr#2834@Github）
• 【core 】 增加WGS84 坐标与墨卡托投影互转（pr#2811@Github）
• 【extra 】 ServletUtil遵循rfc 3986优化（issue#I6ALAO@Gitee）
• 【http 】 HttpUtil.decodeParams增加isFormUrlEncoded重载（pr#918@Gitee）
• 【db 】 AbstractDb添加返回类型为PageResult的page重载方法（pr#916@Gitee）
• 【core 】 DesensitizedUtil增加对IPv4和IPv6支持（issue#I6ABCS@Gitee）
• 【core 】 针对CollUtil.subtract coll1 为只读集合的补偿（pr#2865@Github）
• 【core 】 DateUtil.date方法统一修改规则，传入null返回null（pr#2877@Github）
• 【core 】 DateUtil.parseUTC统一规范，舍弃3位毫秒数后的数字（pr#2889@Github）

🐞Bug修复

• 【core 】 修复HexUtil.isHexNumber()对"-"的判断问题（issue#2857@Github）
• 【core 】 修复FileTypeUtil判断wav后缀的录音文件类型不能匹配问题（pr#2834@Github）
• 【core 】 修复FileUtil的rename在newName与原文件夹名称一样时，文件夹会被删除问题（issue#2845@Github）
• 【core 】 修复IoUtil.readBytes使用SocketInputStream读取不完整问题（issue#I6AT49@Gitee）
• 【core 】 修复ClassScanner自定义classload无效问题（issue#I68TV2@Gitee）
• 【core 】 【重要】删除XmlUtil.readObjectFromXml方法，避免漏洞（issue#2857@Github）
• 【core 】 修复Ipv4Util.list()方法的bug（pr#929@Gitee）
• 【poi 】 修复“sax方式读取excel2003版本，会调用两次doAfterAllAnalysed方法”问题。（pr#919@Gitee）

---

5.8.11 (2022-12-27)

🐣新特性

• 【core 】 CharUtil.isBlankChar增加\u180e（pr#2738@Github）
• 【core 】 SyncFinisher线程同步结束器添加立即结束方法（pr#879@Gitee）
• 【core 】 HtmlUtil中escape方法，增加不断开空格（nbsp）转译，防止xss攻击（pr#2755@Github）
• 【extra 】 修正sftp.cd方法 方法注释和实际效果不符（issue#2758@Github）
• 【core 】 修改PhoneUtil容易歧义的注释（issue#I63GWK@Gitee）
• 【crypto】 KeyUtil中的读取KeyStore文件的方法增加全局Provider（issue#I6796G@Gitee）
• 【extra 】 CompressUtil 新增 stripComponents 参数（pr#904@Gitee）
• 【extra 】 ServletUtil和JakartaServletUtil新增获取所有响应头的方法（pr#2828@Github）
• 【core 】 BooleanUtil增加toString重载（pr#2816@Github）

🐞Bug修复

• 【json 】 修复普通byte数组转JSONArray时的异常（pr#875@Gitee）
• 【core 】 修复ArrayUtil.insert()不支持原始类型数组的问题（pr#874@Gitee）
• 【core 】 修复HexUtil.isHexNumber()判断逻辑超出long的精度问题（issue#I62H7K@Gitee）
• 【core 】 修复BiMap中未重写computeIfAbsent和putIfAbsent导致双向查找出问题（issue#I62X8O@Gitee）
• 【json 】 修复JSON解析栈溢出部分问题（issue#2746@Github）
• 【json 】 修复getMultistageReverseProxyIp未去除空格问题（issue#I64P9J@Gitee）
• 【db 】 修复NamedSql中in没有判断大小写问题（issue#2792@Github）
• 【core 】 修复ZIP bomb漏洞（issue#2797@Github）
• 【core 】 修复JSONXMLSerializer将Json转为XML时，遇到嵌套需要递归情况时会丢失contentKeys问题（pr#903@Gitee）
• 【db 】 修复使用mariadb通过jdbcurl创建SimpleDataSource报NullPointException（pr#900@Gitee）

... (truncated)

Commits

• 9dbdf14 🍳release 5.8.12
• d98a746 DateUtil.parseUTC统一规范，舍弃3位毫秒数后的数字
• 2169e33 Merge pull request #2889 from winlans/v5-dev
• db108e1 DateUtil.date方法统一修改规则，传入null返回null
• c64b382 Merge pull request #2877 from 847689421/v5-dev
• a15cb6f Merge pull request #2869 from zhaomoran/v5-master
• 771f0a4 修复“sax方式读取excel2003版本，会调用两次doAfterAllAnalysed方法”问题
• 0e3cf48 !919 修复“sax方式读取excel2003版本，会调用两次doAfterAllAnalysed方法”问题。
• b710b83 fix DateUtil.parseUTC
• f1164ff fix code
• Additional commits viewable in compare view

Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting @dependabot rebase.

---

Dependabot commands and options

You can trigger Dependabot actions by commenting on this PR:

• @dependabot rebase will rebase this PR
• @dependabot recreate will recreate this PR, overwriting any edits that have been made to it
• @dependabot merge will merge this PR after your CI passes on it
• @dependabot squash and merge will squash and merge this PR after your CI passes on it
• @dependabot cancel merge will cancel a previously requested merge and block automerging
• @dependabot reopen will reopen this PR if it is closed
• @dependabot close will close this PR and stop Dependabot recreating it. You can achieve the same result by closing it manually
• @dependabot ignore this major version will close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this minor version will close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this dependency will close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)