Dependency to com.squareup.wire:wire-runtime:2.2.0 with CVEs
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 38/100
Rechercherichtung
Beginne mit der in der Issue verlinkten cloudfoundry-client-Abhängigkeitserklärung und untersuche, wie wire-runtime 2.2.0 im Java-Projekt aufgelöst wird. Prüfe, ob eine neuere wire-runtime-Version mit dem Client kompatibel ist, und verifiziere anschließend, dass der bestehende Build und die Tests erfolgreich durchlaufen; abgeschlossen bedeutet, dass die aufgeführte CVE-betroffene Version nicht mehr verwendet wird.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Dependency Security Scans of our project indicate that through org.cloudfoundry:cloudfoundry-client:5.6.0-RELEASE (most recent version as of writing) the dependency com.squareup.wire:wire-runtime:2.2.0 is declared.
This version is known to be subject to (at least) 3 CVEs (evidence):
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15250
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10237
The most current version of wire-runtime is 4.0.1, dating from December 2021, which apparently has these CVEs fixed.
Is it possible for the project to bump to a newer version to resolve the associated security risks?
- Vorherrschende Sprache
- Java
- Sterne
- 334
- Forks
- 319
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus cloudfoundry/cf-java-client
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
cloudfoundry/cf-java-client#1374 ·
-
Integration tests fail: test-service-broker.jar incompatible with java-buildpack v5 (JDK 17 default) Offen
Schwierigkeit 2/5 Ein halber Tag Anfängerfreundlichkeit 74/100
cloudfoundry/cf-java-client#1344 · 1 Kommentar ·
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
cloudfoundry/cf-java-client#1376 ·
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100
cloudfoundry/cf-java-client#1373 ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100
cloudfoundry/cf-java-client#1370 ·
Alle Issues in cloudfoundry/cf-java-client
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
-
bug needs triage
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 94/100
objectionary/hone-maven-plugin#1061 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
spring-projects/spring-modulith#1895 ·