Dependency to com.squareup.wire:wire-runtime:2.2.0 with CVEs
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 38/100
Línea de trabajo
Comienza con la declaración de dependencia de cloudfoundry-client enlazada en la issue e inspecciona cómo se resuelve wire-runtime 2.2.0 en el proyecto Java. Comprueba si una versión más reciente de wire-runtime es compatible con el cliente y, después, verifica que la compilación y las pruebas existentes se ejecuten correctamente; se considera terminado cuando la versión afectada por el CVE indicada ya no se utiliza.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Dependency Security Scans of our project indicate that through org.cloudfoundry:cloudfoundry-client:5.6.0-RELEASE (most recent version as of writing) the dependency com.squareup.wire:wire-runtime:2.2.0 is declared.
This version is known to be subject to (at least) 3 CVEs (evidence):
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15250
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10237
The most current version of wire-runtime is 4.0.1, dating from December 2021, which apparently has these CVEs fixed.
Is it possible for the project to bump to a newer version to resolve the associated security risks?
- Lenguaje dominante
- Java
- Estrellas
- 334
- Forks
- 319
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de cloudfoundry/cf-java-client
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
cloudfoundry/cf-java-client#1374 ·
-
Integration tests fail: test-service-broker.jar incompatible with java-buildpack v5 (JDK 17 default) Abierto
Dificultad 2/5 Medio día Aptitud para principiantes 74/100
cloudfoundry/cf-java-client#1344 · 1 comentario ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
cloudfoundry/cf-java-client#1376 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100
cloudfoundry/cf-java-client#1373 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
cloudfoundry/cf-java-client#1370 ·
Todos los issues de cloudfoundry/cf-java-client
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
-
bug needs triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 94/100
objectionary/hone-maven-plugin#1061 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
spring-projects/spring-modulith#1895 ·