alibaba/Sentinel

FasterXML jackson-databind 代码问题漏洞（CVE-2022-42003）

Offen

#2.950 geöffnet am 14.11.2022

Auf GitHub ansehenContributor Guide
 (7 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (8.150 Forks)batch import
dependenciesgood first issue

Repository-Metriken

Stars
 (23.109 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

最新sentinel-dashboard1.8.6 中jackson-databind 版本是jackson-databind-2.12.6.1.jar

有处理此漏洞的计划吗？

CVE编号 CVE-2022-42003 披露时间 2022-10-02

修复方案 建议受影响客户升级到2.14.0-rc2及以上安全版本，版本获取链接： https://github.com/FasterXML/jackson-databind

Contributor Guide

Research-Richtung
Ermitteln Sie die jackson databind Version in den Abhängigkeitsdateien des Projekts (pom.xml oder build.gradle), aktualisieren Sie sie auf Version 2.14.0 rc2 oder höher (z. B. 2.14.0 oder 2.15.0), stellen Sie sicher, dass alle Tests bestanden werden, und prüfen Sie auf breaking changes oder widersprüchliche Abhängigkeiten.
Tech Stack
java
Domain
backend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Java
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70