Dependency to com.squareup.wire:wire-runtime:2.2.0 with CVEs

オープン

#1,128 2022年1月15日に作成コメント 5 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 38/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 停滞
技術スタック: java
領域: security

調査の方向性

Issue にリンクされている cloudfoundry-client の依存関係宣言から始め、Java プロジェクトで wire-runtime 2.2.0 がどのように解決されるかを調べます。より新しい wire-runtime のバージョンがクライアントと互換性があるか確認し、その後、既存のビルドとテストが成功することを検証します。完了とは、一覧に記載された CVE の影響を受けるバージョンが使用されなくなっていることを意味します。

索引モデルが issue の本文から書いたものです。

説明

dependencies triaged

Dependency Security Scans of our project indicate that through org.cloudfoundry:cloudfoundry-client:5.6.0-RELEASE (most recent version as of writing) the dependency com.squareup.wire:wire-runtime:2.2.0 is declared.
This version is known to be subject to (at least) 3 CVEs (evidence):

The most current version of wire-runtime is 4.0.1, dating from December 2021, which apparently has these CVEs fixed.

Is it possible for the project to bump to a newer version to resolve the associated security risks?

主要言語: Java
スター: 334
フォーク: 319
PR マージ指標: 30日以内にマージされた PR はありません

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

cloudfoundry/cf-java-client のほかの issue

Integration-test/AuthorizationsTest: some tests are failing オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

cloudfoundry/cf-java-client#1374 · 2026年8月13日に作成
Integration tests fail: test-service-broker.jar incompatible with java-buildpack v5 (JDK 17 default) オープン

難易度 2/5 半日初心者へのやさしさ 74/100

cloudfoundry/cf-java-client#1344 · コメント 1 件 · 2026年3月23日に作成
Question: Next release timeline and inclusion of v3 Users API (v2 Users deprecated) オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

cloudfoundry/cf-java-client#1376 · 2026年9月7日に作成
Addition of v3 sidecar to client or may be operations オープン

難易度 5/5 1週間以上初心者へのやさしさ 15/100

cloudfoundry/cf-java-client#1373 · 2026年8月9日に作成
Update to latest CAPI Version 1.240.0 オープン

難易度 3/5 1〜2日初心者へのやさしさ 55/100

cloudfoundry/cf-java-client#1370 · 2026年7月30日に作成

cloudfoundry/cf-java-client の issue をすべて見る

似ている issue

[Bug] [Connector-V2] [Http] A streaming Http source never completes a checkpoint: poll_interval_millis is waited out holding the checkpoint lock オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

apache/seatunnel#12411 · 2026年9月20日に作成
wafv2: TagResource/UntagResource don't enforce the 50-tag limit or key/value length limits オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

floci-io/floci#4035 · 2026年9月20日に作成
[Bug]: 26.3 Missing directional_particles in ConsumeEffect オープン

bug needs triage

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

Minestom/Minestom#3375 · 2026年9月20日に作成
The `grepIn` javadoc example never matches real XMIR, so a user who copies it silently gets no optimization オープン

難易度 1/5 1時間未満初心者へのやさしさ 94/100

objectionary/hone-maven-plugin#1061 · 2026年9月20日に作成
Store the original domain event in the Namastack outbox オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

spring-projects/spring-modulith#1895 · 2026年9月20日に作成

Java の issue をもっと見る