PXF 2.0 using Spring-Boot ecosystem component dependencies - Security vulnerability

Abierto

#1,805 abierto el 4/6/2026 5 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 4/5
Tiempo estimado: 3-5 días
Aptitud para principiantes: 35/100

Tipo de issue: Error
Claridad: Necesita aclaración
Estado de actividad: Tranquilo
Stack tecnológico: spring-boot
Área: security

Línea de trabajo

Empieza por localizar las declaraciones de dependencias de los componentes de Spring Boot 2.5.12 indicados, incluidos spring-boot-starter-web, spring-boot-starter-tomcat, spring-boot-actuator y spring-boot-autoconfigure. Comprueba qué versiones son compatibles y están afectadas, y confirma después si las dependencias se pueden actualizar o eliminar sin romper PXF.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

@tuhaihe Regarding PXF2.0, seems like using Spring Boot 2.5.12 ecosystem framework:

Is PXF built using Spring Boot 2.5.12 ecosystem components?

If yes, can this be patched to latest version (OR) removed, to make it supported by PXF avoiding vulnerabilities ?

I can see multiple Sprin-boot components:

spring-boot-gradle-plugin-2.5.12.jar
spring-boot-starter-web-2.5.12.jar
spring-boot-starter-tomcat-2.5.12.jar
spring-boot-actuator-2.5.12.jar
spring-boot-autoconfigure-2.5.12.jar

Lenguaje dominante: C
Estrellas: 1.4k
Forks: 248
Merge medio: 4 d 10 h
PR fusionados (30 d): 40

Preparar el entorno

Leer la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de apache/cloudberry

[Bug] Expand fails to recognize user-defined tablespaces Abierto

type: Bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

apache/cloudberry#1885 · 2 reacciones · Abierto el 5/8/2026

Los mantenedores suelen responder en 1 día
gpexpand first stage fails: 'SyncPackages' object has no attribute 'ret' (extension sync never runs; regression) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

apache/cloudberry#1825 · Abierto el 18/6/2026

Los mantenedores suelen responder en 1 día
[Bug] UPDATE of the distribution key fails with "can't split update for inherit table" after the child table is dropped Abierto

type: Bug

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

apache/cloudberry#2048 · 1 reacción · Abierto el 23/9/2026

Los mantenedores suelen responder en 1 día
[Bug] Wrong results: GPORCA evaluates a window function in a correlated aggregate subquery over all groups Abierto

type: Bug

Dificultad 4/5 3-5 días Aptitud para principiantes 40/100

apache/cloudberry#2047 · Abierto el 23/9/2026

Los mantenedores suelen responder en 1 día
[Bug] Wrong results: GPORCA returns NULL instead of the empty-input value for correlated aggregate subqueries other than count Abierto

type: Bug

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

apache/cloudberry#2046 · 1 comentario · Abierto el 23/9/2026

Los mantenedores suelen responder en 1 día

Todos los issues de apache/cloudberry

Issues similares

macOS Apple VT Issue on Apple Silicon, current method resulting in Encoding Overloaded (fixing can allow M2 Max to do 2x 4K60 HEVC streams at once) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

obsproject/obs-studio#13936 · 2 comentarios · Abierto el 25/9/2026

Los mantenedores suelen responder en 1 día
[meshoptimizer] update to 1.3 Abierto

category:port-update

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

microsoft/vcpkg#54123 · Abierto el 25/9/2026

Los mantenedores suelen responder en 1 día
func_trace skips the app executable with drmemtrace_nomain/drmemtrace_drstatic Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

DynamoRIO/dynamorio#8148 · Abierto el 25/9/2026

Los mantenedores suelen responder en 1 día
Zenmap bug Abierto

Zenmap

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

nmap/nmap#3518 · Abierto el 25/9/2026

Los mantenedores suelen responder en 1 día
[BUG] Error message is empty ("curl: (16) ") when libcurl leaves the error buffer empty Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

lexiforest/curl_cffi#864 · Abierto el 25/9/2026

Los mantenedores suelen responder en 1 día

Más issues de C