[Bug] simple depedency update fails
Los mantenedores suelen responder en 3 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 22/100
Línea de trabajo
The payload names no source files or tests, only a Copilot chat prompt that updates a pom.xml with a vulnerable Apache POI 5.3.0 dependency. Start by reproducing that prompt in the Eclipse plugin to see which CVE-check tool call returns the contradictory results for 5.4.0, 5.4.1 and 5.5.0. Done would be a consistent CVE check and a pom.xml update to a fixed POI version. The issue needs maintainer triage before a newcomer can locate the code.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Environment
- OS: Win 11
- Eclipse Version: 2026 Q3
- Plugin Version: 0.21.0.202608060743
Describe the bug
copilot answers to check a pom.xml with vulnerable dependencies with "One inconsistency: my second CVE check flagged 5.4.0, 5.4.1 and 5.5.0 too, while my first check said 5.4.0 was clean. That second result contradicts the advisory, so I'm treating it as a data error"
To Reproduce
Steps to reproduce the behavior:
- Go to Eclipse, opengiuthub copilot
- create pom.xml with vulnerable poi 5.3.0 library
- tell copilot "update pom.xml, check cve , update dependencies"
- See message
Expected behavior
Update poi to 5.4.1
- Lenguaje dominante
- Java
- Estrellas
- 128
- Forks
- 66
- Merge medio
- 1 d 22 h
- PR fusionados (30 d)
- 7
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de microsoft/copilot-for-eclipse
-
[Bug]Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
microsoft/copilot-for-eclipse#480 ·
Los mantenedores suelen responder en 3 días
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 15/100
microsoft/copilot-for-eclipse#489 ·
Los mantenedores suelen responder en 3 días
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 22/100
microsoft/copilot-for-eclipse#486 ·
Los mantenedores suelen responder en 3 días
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 22/100
microsoft/copilot-for-eclipse#481 ·
Los mantenedores suelen responder en 3 días
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 12/100
microsoft/copilot-for-eclipse#477 ·
Los mantenedores suelen responder en 3 días
Todos los issues de microsoft/copilot-for-eclipse
Issues similares
-
agent-java community triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
elastic/apm-agent-java#4594 ·
Los mantenedores suelen responder en 1 día
-
area/plugin good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
kestra-io/plugin-soda#137 ·
-
area/plugin good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
kestra-io/plugin-aws#816 ·
Los mantenedores suelen responder en 2 días
-
area/plugin good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
kestra-io/plugin-kestra#200 ·
Los mantenedores suelen responder en 1 día
-
bug untriaged
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
opensearch-project/search-relevance#618 ·
Los mantenedores suelen responder en 3 días