googleapis / googleapis/google-api-java-client
Update httpcore library to v5
- Ngôn ngữ chính
- Java
- Star
- 1.5k
- Fork
- 772
- Merge trung bình
- 1 giờ 44 phút
- Pull request đã merge (30 ngày)
- 1
Mô tả
The latest version of the google-api-client java lib (2.9.0) has a dependency on httpcore v4 (specifically 4.4.16) which has reached EOL and has a couple of vulnerabilities ([CVE-2026-54399](https://nvd.nist.gov/vuln/detail/CVE-2026-54399) and [CVE-2026-54428](https://nvd.nist.gov/vuln/detail/CVE-2026-54428)).
Can this dependency be upgraded to httpcore v5?
Hướng dẫn đóng góp
Hướng nghiên cứu
The issue names google-api-client 2.9.0 and the httpcore versions 4.4.16 and 5, but no files or tests. Start by locating the build dependency declaration and checking the resolved dependency tree; run the existing test suite and confirm that httpcore v5 is selected without regressions.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- java
- Lĩnh vực
- backend, security
- Loại issue
- Lỗi
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 52/100