Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

[SECURITY] Update eclipse.jetty:jetty-server

Offen
#352 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Anfängerfreundlichkeit
28/100
Issue-Typ
Bug
Klarheit
Größtenteils klar
Aktivitätsstatus
Ruhig
Tech-Stack
java
Bereich
backend, security

Rechercherichtung

Search the repo for eclipse.jetty / jetty-server (Maven/Gradle lockfiles and installers). v9 is EOL; bump to 12.0.37 or 12.1.11 as suggested and resolve API/config breaks from the major jump. Confirm the three CVEs are gone and run the engine’s existing tests and a local install. Done when the bundled Jetty version is 12.x and the build still ships.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Describe the security issue
Aikido indicates that eclipse.jetty:jetty-server v9.4.57.v20241219 is affected by 3 vulnerabilities:

CVE-2026-2332
CVE-2025-11143
CVE-2024-6763

Vulnerability Location
This is a third party library.

Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.

Suggested remediation
v9 is EOL. Upgrade to v12.0.37 or v12.1.11.

Additional context
Add any other context about the problem here.

Vorherrschende Sprache
Java
Sterne
227
Forks
81
Ø Merge
3 T. 6 Std.
Gemergte PRs (30 T.)
15

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus OpenIntegrationEngine/engine

Alle Issues in OpenIntegrationEngine/engine

Ähnliche Issues

Weitere Issues zu Java

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.