upgrade commons.io to 2.11.0 from 2.5 for 1.6.x branch

Abierto

#616 abierto el 21/2/2022 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 2/5
Tiempo estimado: 1-3 horas
Aptitud para principiantes: 48/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: java
Área: build-system, security

Línea de trabajo

Comienza localizando la dependencia commons.io 2.5 en la configuración de compilación de la rama 1.6.x. Actualiza la dependencia a 2.11.0 y, a continuación, ejecuta la compilación y las pruebas existentes del proyecto para confirmar que la rama sigue funcionando y que la versión vulnerable ya no se utiliza.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

2.5 has a vulnerability CVE-2021-29425

Lenguaje dominante: Java
Estrellas: 49
Forks: 25
Métricas de merge de PR: Sin PR fusionados en 30 d

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de networknt/light-codegen

update the build.sh to have an option that is not published Abierto

enhancement help wanted

Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100

networknt/light-codegen#350 · Abierto el 3/7/2019
Problem building with webUi Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

networknt/light-codegen#674 · 1 comentario · Abierto el 28/1/2024
update the YAMLFileParameterizer after snakeyaml upgrade Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 20/100

networknt/light-codegen#666 · Abierto el 6/11/2023
setting serializableModel to true to implement serilizable for modal classes not working Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 30/100

networknt/light-codegen#603 · 2 comentarios · Abierto el 18/11/2021
Date type generation inconsistent between object and array Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

networknt/light-codegen#602 · Abierto el 10/11/2021

Todos los issues de networknt/light-codegen

Issues similares

Document Hot Rod migration version compatibility for Data Grid 8.6 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

infinispan/infinispan#18150 · Abierto el 21/9/2026
[BUG] Route53Resolver: CreateResolverEndpoint requires IpAddressRequests, but the AWS member is IpAddresses, so no SDK client can call it Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

floci-io/floci#4108 · Abierto el 21/9/2026
[BUG] RestGetModelHandlerIT.testGetModel_whenModelIDIsInValid_thenFail depends on test order and fails when run alone Abierto

untriaged

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

opensearch-project/k-NN#3597 · Abierto el 21/9/2026
Concurrent builder skips 'verify' phase when running 'mvn install' Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

apache/maven#13230 · 1 comentario · Abierto el 21/9/2026
ComponentGeNRTL leaves lnGamma stale after computing gamma Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

equinor/neqsim#3899 · 1 comentario · Abierto el 21/9/2026

Más issues de Java