apache/incubator-seata

[TODO] Check the dependency libs of all repositories, fix CVEs from them.

Open

#5.945 geöffnet am 21. Okt. 2023

Auf GitHub ansehen
 (3 Kommentare) (3 Reaktionen) (1 zugewiesene Person)Java (25.960 Stars) (8.878 Forks)batch import
good first issuetask: help-wanted

Beschreibung

This was mentioned through the ASF incubator voting. I think it would be better if we could track it.

One minor nit - the dependency list in
https://cwiki.apache.org/confluence/display/INCUBATOR/Seata+Proposal
has a great deal out of outdated dependencies - with a large number of
CVEs associated with them.

Let's scan them and fix them soon.

Contributor Guide

Tech Stack
java
Domain
security
Issue Type
security
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 days
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
JavaMaven/Gradledependency management
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30
Research-Richtung
Investigate the current dependency list in the Seata project, likely in pom.xml files. Use tools like OWASP Dependency Check or Snyk to identify outdated dependencies with known CVEs. Focus on high and critical severity CVEs first. Review comments in the issue for any specific dependencies mentioned. The assignee may have a plan; check linked work or comments for guidance.