Does the advisory database cover other maven repositories?

Offen

#2,900 erstellt am 31.10.2023 6 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 25/100

Issue-Typ: Feature
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: java
Bereich: security

Rechercherichtung

Beginne damit, die Atlassian-Repository-URL mit dem entsprechenden Maven-Central-Pfad zu vergleichen, und prüfe, wie die Advisory-Datenbank derzeit Java-Pakete identifiziert. Prüfe die auf der verlinkten MVN-Repository-Seite aufgeführten Maven-Repositories und lege anschließend fest, welche zusätzlichen Repositories in den Umfang fallen und wie die Abdeckung überprüft werden soll; das Issue enthält keine Dateien oder Tests, die ausgeführt werden können.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

As best as I can tell, most of the current Java packages cover Maven Central and not other maven repositories

For example the Atlassian maven repo
https://packages.atlassian.com/content/repositories/atlassian-public/com/atlassian/
contains confluence Java packages where Maven Central does not
https://repo.maven.apache.org/maven2/com/atlassian/

If we look at the MVN Repository site, we can see the top maven repositories
https://mvnrepository.com/repos
(there are shockingly more of these than I expected)

Thanks in advance

Vorherrschende Sprache: Keine Sprachdaten
Sterne: 2.5k
Forks: 772
Ø Merge: 4 T. 17 Std.
Gemergte PRs (30 T.): 75

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#9255 · Erstellt am 28.8.2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#9164 · 1 Reaktion · Erstellt am 19.8.2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8994 · Erstellt am 05.8.2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#8898 · 4 Kommentare · 1 Reaktion · Erstellt am 30.7.2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8841 · Erstellt am 28.7.2026

Alle Issues in github/advisory-database