apache / apache/servicecomb-java-chassis
[QUESTION] - Apache commons configuration爆出漏洞CVE-2025-46392，请问2.X什么时候可以升级依赖版本来解决
- Lenguaje dominante
- Java
- Estrellas
- 1.9k
- Forks
- 814
- Merge medio
- 8 d 23 h
- PR fusionados (30 d)
- 1
Descripción
### Steps to reproduce (if applicable)
Apache commons configuration爆出漏洞CVE-2025-46392，请问2.X什么时候可以升级依赖版本来解决
https://nvd.nist.gov/vuln/detail/CVE-2025-46392
### What have you tried so far?
尝试根据漏洞提示，主动控制Apache commons configuration版本，但是报出了大量的不兼容。需要社区正向适配切换configuration新版本来解决该漏洞。
### Additional context
_No response_
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
En el issue no se menciona ningún archivo ni prueba. Empieza por localizar la declaración de la dependencia de Apache Commons Configuration y revisar la CVE reportada y los fallos de compatibilidad; se considera terminado cuando se haya actualizado a una versión compatible que solucione CVE-2025-46392 y se hayan verificado las pruebas del proyecto.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- java
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100