High CVE's in retrofit 2.7.2 dependency

Aperta Adatta ai principianti

#1,640 aperta il 25/8/2026 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 2/5
Tempo stimato: 1-3 ore
Idoneità per principianti: 72/100

Tipo di issue: Bug
Chiarezza: Abbastanza chiara
Stato di attività: Attiva
Stack tecnologico: java
Ambito: api

Direzione di ricerca

L'issue non indica alcun file di build o test, quindi individua prima la dichiarazione di com.squareup.retrofit2:retrofit e verifica come vengono testate le dipendenze in questo repository. Esegui la suite di test esistente prima e dopo l'aggiornamento alla versione 3.0.0; il lavoro è completato quando viene utilizzata la versione fissata e i test continuano a passare.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Our customer's security team has raised an issue regarding the Mapbox Java SDK. It appears that mapbox-sdk-core 7.10.1 relies on retrofit 2.7.2 (from February 2020), which contains seven known vulnerabilities:

CVE-2026-24400, CVE-2023-2976, CVE-2022-24329, CVE-2021-0341, CVE-2020-8908, CVE-2020-29582, and CVE-2020-15250.

Please upgrade the dependency to the fixed one 3.0
// Source: https://mvnrepository.com/artifact/com.squareup.retrofit2/retrofit
implementation("com.squareup.retrofit2:retrofit:3.0.0")

Lingua principale: Java
Stelle: 438
Fork: 117
Metriche di merge delle PR: Nessuna PR unita negli ultimi 30g

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di mapbox/mapbox-java

Feature Request: Port `turf-bezier-spline` to Mapbox Java (Android) Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

mapbox/mapbox-java#1635 · Aperta il 26/3/2026
dependencies.gradle' as it does not exist Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

mapbox/mapbox-java#1619 · Aperta il 6/8/2025
Mapbox-java incompatible with gson 2.13.0 and up - call to internal GSON classes that were renamed Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

mapbox/mapbox-java#1614 · 2 commenti · 1 reazione · Aperta il 7/7/2025
TurfMeasure when can support buffe cycle ellipse arc polygon? Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

mapbox/mapbox-java#1612 · 1 reazione · Aperta il 14/5/2025
Validate GeoJSON data Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

mapbox/mapbox-java#1603 · Aperta il 8/1/2025

Tutte le issue di mapbox/mapbox-java