High CVE's in retrofit 2.7.2 dependency
Personne n'a encore pris cette issue.
- Langage dominant
- Java
- Étoiles
- 438
- Forks
- 117
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
Our customer's security team has raised an issue regarding the Mapbox Java SDK. It appears that mapbox-sdk-core 7.10.1 relies on retrofit 2.7.2 (from February 2020), which contains seven known vulnerabilities:
CVE-2026-24400, CVE-2023-2976, CVE-2022-24329, CVE-2021-0341, CVE-2020-8908, CVE-2020-29582, and CVE-2020-15250.
Please upgrade the dependency to the fixed one 3.0
// Source: https://mvnrepository.com/artifact/com.squareup.retrofit2/retrofit
implementation("com.squareup.retrofit2:retrofit:3.0.0")
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
L’issue ne nomme aucun fichier de build ni aucun test ; commencez donc par localiser la déclaration de com.squareup.retrofit2:retrofit et examinez comment les dépendances sont testées dans ce dépôt. Exécutez la suite de tests existante avant et après sa mise à jour vers 3.0.0 ; le travail est considéré comme terminé lorsque la version fixée est utilisée et que les tests passent toujours.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- java
- Domaine
- api
- Type d'issue
- Bug
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- Active
- Clarté
- Plutôt claire
- Accessibilité débutants
- 72/100