[SECURITY] 4.6.0 release notes should list fixed CVEs
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 54/100
- Type d'issue
- Documentation
- Clarté
- Plutôt claire
- Activité
- Active
- Stack technique
- java
- Domaine
- documentation
Piste de recherche
Start by reading the 4.6.0 release notes and identifying the library updates mentioned in the issue; compare the security scans for each release if those scans are available. The issue leaves open whether to enumerate fixed CVEs or show scan differences, so clarify which approach maintainers want. Done means the release notes present the selected security information.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Describe the security issue
Reported by Daniel L. in Discord in a reply to the 4.6.0-RC1 announcement:
Hey, is there a list where all fixed CVE's are adressed? Thanks in advance
Suggested remediation
we can either:
a) enumerate the CVEs addressed by the library updates
OR
b) post a diff between security scans of each release to show the improvements
- Langage dominant
- Java
- Étoiles
- 227
- Forks
- 81
- Merge moyen
- 2 j 16 h
- PR mergées (30 j)
- 12
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenIntegrationEngine/engine
-
Outdated GitHub workflow action versionsPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#485 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
OpenIntegrationEngine/engine#478 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#355 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#347 ·
Les mainteneurs répondent en général sous 1 jour
-
Fix call-home in test runOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#313 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de OpenIntegrationEngine/engine
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
QuiltMC/update-quilt-meta#28 ·
-
area/kotlin
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour
-
Tell us about your use cases!Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 75/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
Les mainteneurs répondent en général sous 1 jour
-
Large page[number] overflows the computed offset and returns the wrong pagePeut-être pris @auraseb l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour