apache / apache/maven-changes-plugin
[MCHANGES-455] Freshly released plugin contains CVE-warnings
- 主要言語
- Java
- スター
- 15
- フォーク
- 22
- 平均マージ
- 8時間 1分
- マージ済み PR（30日）
- 3
説明
**[Philipp Ottlinger](https://issues.apache.org/jira/secure/ViewProfile.jspa?name=hugo.hirsch)** opened **[MCHANGES-455](https://issues.apache.org/jira/browse/MCHANGES-455?redirect=false)** and commented
I was happy to find the new RC 3.0.0-M1 ... when I had a look at
https://mvnrepository.com/artifact/org.apache.maven.plugins/maven-changes-plugin/3.0.0-M1
I already saw 2 CVE-warnings. Not sure how easy these can be fixed in the next release cycle.
Thanks for all your work and help
---
**Affects:** 3.0.0-M1
**Issue Links:**
- [MCHANGES-454](https://issues.apache.org/jira/browse/MCHANGES-454) Deprecate Trac integration
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
リンク先の Maven Repository ページで maven-changes-plugin 3.0.0-M1 に報告されている依存関係の警告をまず調査し、プラグインのリリース時の依存関係ツリーと比較します。2 つの CVE を特定し、依存関係の更新または除外によって後続のリリースでそれらが解消されることを確認します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- java
- 領域
- build-system, security
- issue の種類
- バグ
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 25/100