apache / apache/maven-changes-plugin
[MCHANGES-455] Freshly released plugin contains CVE-warnings
- Lingua principale
- Java
- Stelle
- 15
- Fork
- 22
- Merge medio
- 8h 1m
- PR unite (30g)
- 3
Descrizione
**[Philipp Ottlinger](https://issues.apache.org/jira/secure/ViewProfile.jspa?name=hugo.hirsch)** opened **[MCHANGES-455](https://issues.apache.org/jira/browse/MCHANGES-455?redirect=false)** and commented
I was happy to find the new RC 3.0.0-M1 ... when I had a look at
https://mvnrepository.com/artifact/org.apache.maven.plugins/maven-changes-plugin/3.0.0-M1
I already saw 2 CVE-warnings. Not sure how easy these can be fixed in the next release cycle.
Thanks for all your work and help
---
**Affects:** 3.0.0-M1
**Issue Links:**
- [MCHANGES-454](https://issues.apache.org/jira/browse/MCHANGES-454) Deprecate Trac integration
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Inizia esaminando gli avvisi sulle dipendenze segnalati per maven-changes-plugin 3.0.0-M1 nella pagina Maven Repository collegata e confrontali con l’albero delle dipendenze della release del plugin. Identifica i due CVE e conferma che un aggiornamento o un’esclusione di una dipendenza li rimuove in una release successiva.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- java
- Ambito
- build-system, security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100