On Azure-sdk-bom version 1.3.9: several CVE's on dependencies
Los mantenedores suelen responder en 1 día
@jairmyree ya está trabajando en esto.
Desde el 23/10/2026.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 42/100
Línea de trabajo
Start by locating the dependency declarations and version management for Reactor Core, Reactor Netty, and Netty in the version 1.3.9 project configuration. Check the reported CVEs and identify whether updated compatible versions are available; then run the relevant dependency and test checks. Done means the affected dependencies are updated or the issue documents why no safe update is available.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
maven:io.projectreactor:reactor-core:3.7.19
- CVE-2026-47863, Score: 5.9
- CVE-2026-47857, Score: 5.9
maven:io.projectreactor.netty:reactor-netty-http:1.2.18 - CVE-2026-47848, Score: 6.1
- CVE-2026-47845, Score: 5.3
- CVE-2026-47874, Score: 5.3
maven:io.netty:netty-codec-dns:4.1.135.Final - CVE-2026-73508, Score: 5.3
maven:io.projectreactor.netty:reactor-netty-core:1.2.18 - CVE-2026-47843, Score: 3.7
- Lenguaje dominante
- Java
- Estrellas
- 2.6k
- Forks
- 2.2k
- Merge medio
- 2 d 1 h
- PR fusionados (30 d)
- 229
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de Azure/azure-sdk-for-java
-
[Spring Cloud Azure] Improve Javadoc and startup guidance for allowed-group-names vs allowed-group-ids in AadAuthenticationPropertiesPosiblemente ocupada @himanchalkaushale la tomó hace 2 días. Abiertoazure-spring azure-spring-aad Client
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Azure/azure-sdk-for-java#51046 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
mgmt, in track 1 migration guide, call out that file-based authentication method is not recommendedQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. AbiertoAzure.Identity
Dificultad 1/5 Menos de una hora Aptitud para principiantes 74/100
Azure/azure-sdk-for-java#48894 ·
Los mantenedores suelen responder en 1 día
-
[BUG] Cosmos: `byPage(token, size).next()` sends an extra speculative query for the next page (~2x queries/RU per page call)Posiblemente ocupada @FabianMeiswinkel la tomó hace 2 días. AbiertoClient Cosmos customer-reported needs-team-attention question Service Attention
Azure/azure-sdk-for-java#51034 · 3 comentarios · 1 reacción · 2 asignados ·
Los mantenedores suelen responder en 1 día
-
[FEATURE REQ] Support minor version bump in patch release processPosiblemente ocupada @jairmyree la tomó hace 4 días. Abierto
Azure/azure-sdk-for-java#51013 · 1 reacción · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
[Spring Cloud Azure] Validate tfp/acr claim against configured user-flows in AadB2cResourceServerAutoConfigurationPosiblemente ocupada @domainname la tomó hace 3 días. Abiertoazure-spring azure-spring-aad-b2c Client
Dificultad 3/5 1-2 días Aptitud para principiantes 76/100
Azure/azure-sdk-for-java#51008 · 1 reacción · 3 asignados ·
Los mantenedores suelen responder en 1 día
Todos los issues de Azure/azure-sdk-for-java
Issues similares
-
BindingServiceProperties.bindings regressed to a non-thread-safe TreeMap in GH-3158: concurrent first use of binding names corrupts itPosiblemente ocupada @AkashB23 la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
spring-cloud/spring-cloud-stream#3321 ·
Los mantenedores suelen responder en 1 día
-
[Bug] 资源包列表 与 模组/数据包/世界 列表排列顺序不一致Posiblemente ocupada @fishdry1000 la tomó hace 4 días. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Los mantenedores suelen responder en 1 día
-
ai-driven-fuzzing bug claude Minor
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
linagora/twake-calendar-side-service#1333 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
AtlasOfLivingAustralia/species-lists#882 ·
Los mantenedores suelen responder en 1 día
-
Type/Bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
ballerina-platform/ballerina-library#9458 ·
Los mantenedores suelen responder en 1 día