AbsaOSS / AbsaOSS/hyperdrive-trigger
Dependency Updates
Đang mở
enhancement
- Ngôn ngữ chính
- TypeScript
- Star
- 8
- Fork
- 5
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
## Background
List of vulnerabilities and their respective patches:
```
-Vulnerability: apache commons text remote code execution (cve-2022-42889)
Dependency: commons-text-1.9.jar
Fix version: 1.10.0
-Vulnerability: spring framework security bypass (cve-2023-20860)
Dependency: spring-core-5.3.18.jar
Fix version: 5.3.26
-Vulnerability: spring security authorization bypass
Dependency: spring-security-core-5.6.1.jar
Fix version: 5.6.9
```
## Proposed Solution [Optional]
Solution Ideas:
1. Patch vulnerable dependencies
Hướng dẫn đóng góp
Đánh giá
Issue này chưa được đánh giá.