[SECURITY] Update MyBatis library
Les mainteneurs répondent en général sous 2 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 48/100
Piste de recherche
Start by inspecting the two bundled JAR locations named in the issue: server/setup/server-lib/mybatis-3.1.1.jar and server/lib/mybatis-3.1.1.jar. Check how the repository manages bundled dependencies and verify the selected MyBatis version is greater than 3.5.4. Done means both bundled copies are updated and the software no longer includes the vulnerable version.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Describe the security issue
Upgrade MyBatis library.
Vulnerability Location
Third party library. https://nvd.nist.gov/vuln/detail/CVE-2023-25330
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update library to version greater than 3.5.4. Preferably to latest of 3.5.19.
Additional context
$ find . -name "mybatis*jar" -print
./server/setup/server-lib/mybatis-3.1.1.jar
./server/lib/mybatis-3.1.1.jar
- Langage dominant
- Java
- Étoiles
- 227
- Forks
- 81
- Merge moyen
- 3 j 6 h
- PR mergées (30 j)
- 15
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenIntegrationEngine/engine
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#485 ·
Les mainteneurs répondent en général sous 2 jours
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
OpenIntegrationEngine/engine#478 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#355 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#347 ·
Les mainteneurs répondent en général sous 2 jours
-
Fix call-home in test runOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#313 ·
Les mainteneurs répondent en général sous 2 jours
Toutes les issues de OpenIntegrationEngine/engine
Issues similaires
-
[Bug] dubbo.protocol.triple.max-message-size is only read from OS environment variablesPeut-être pris @CCCLL l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 64/100
hierynomus/sshj#1070 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
intellij-elixir/intellij-elixir#4492 ·
Les mainteneurs répondent en général sous 1 jour
-
[Server] OpenAPI 3.1 YAML specs generate Object fields: resolveToJSON drops every schema typeOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
quarkiverse/quarkus-openapi-generator#1796 · 1 commentaire ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
quarkiverse/quarkus-jooq#324 ·
Les mainteneurs répondent en général sous 1 jour