Transitive dependecy of com.squareup.okhttp3:okhttp:4.9.2 is vulnerable
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 38/100
Línea de trabajo
Localiza la configuración de compilación que resuelve com.squareup.okhttp3:okhttp:4.9.2 y su dependencia transitiva com.squareup.okio:okio:2.8.0. Comprueba cómo gestiona actualmente el proyecto las versiones de las dependencias, actualiza después Okio a una versión no afectada, como 3.4.0, y verifica la dependencia resuelta y las comprobaciones de compilación pertinentes.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi!
There is a vulnerability in latest version transitive dependency.
Details:
Dependency maven:com.squareup.okio:okio:2.8.0 is vulnerable
Update to unaffected version 3.4.0
CVE-2023-3635, Score: 5.9
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.
Mend Note: The description of this vulnerability differs from MITRE.Read More: https://www.mend.io/vulnerability-database/CVE-2023-3635
Results powered by Mend.io
- Lenguaje dominante
- Java
- Estrellas
- 581
- Forks
- 258
- Merge medio
- 30 min
- PR fusionados (30 d)
- 2
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de binance/binance-connector-java
-
Jetty versionAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
java 8 have version issue?Abierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100
binance/binance-connector-java#239 · 1 comentario ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
Todos los issues de binance/binance-connector-java
Issues similares
-
enhancement Improvement
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
zowe/zowe-client-java-sdk#647 ·
-
NullPointerException when a `DeserializationProblemHandler` returns `null` for `byte[]` (single value unwrapped) and `char[]` elementsPosiblemente ocupada @Marti2203 la tomó hoy. Abierto
Dificultad 2/5 Medio día Aptitud para principiantes 88/100
FasterXML/jackson-databind#6300 ·
Los mantenedores suelen responder en 1 día
-
content good first issue
Dificultad 1/5 Menos de una hora Aptitud para principiantes 95/100
cpinitiative/usaco-guide#6699 ·
Los mantenedores suelen responder en 1 día
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)Posiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abiertotype: bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
carlos-emr/carlos#4933 ·
Los mantenedores suelen responder en 1 día
-
[studio] Data source connection tests leak loading and results across modal sessionsPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
apache/rocketmq-dashboard#6925 ·
Los mantenedores suelen responder en 3 días