apache / apache/maven-changes-plugin
[MCHANGES-455] Freshly released plugin contains CVE-warnings
- Lenguaje dominante
- Java
- Estrellas
- 15
- Forks
- 22
- Merge medio
- 8 h 1 min
- PR fusionados (30 d)
- 3
Descripción
**[Philipp Ottlinger](https://issues.apache.org/jira/secure/ViewProfile.jspa?name=hugo.hirsch)** opened **[MCHANGES-455](https://issues.apache.org/jira/browse/MCHANGES-455?redirect=false)** and commented
I was happy to find the new RC 3.0.0-M1 ... when I had a look at
https://mvnrepository.com/artifact/org.apache.maven.plugins/maven-changes-plugin/3.0.0-M1
I already saw 2 CVE-warnings. Not sure how easy these can be fixed in the next release cycle.
Thanks for all your work and help
---
**Affects:** 3.0.0-M1
**Issue Links:**
- [MCHANGES-454](https://issues.apache.org/jira/browse/MCHANGES-454) Deprecate Trac integration
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Comienza inspeccionando las advertencias de dependencias notificadas para maven-changes-plugin 3.0.0-M1 en la página enlazada de Maven Repository y compáralas con el árbol de dependencias de la versión del plugin. Identifica los dos CVE y confirma que una actualización o exclusión de una dependencia los elimina en una versión posterior.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- java
- Área
- build-system, security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 25/100