[SECURITY] Update org.quartz-scheduler:quartz
Les mainteneurs répondent en général sous 2 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- Une demi-journée
- Accessibilité débutants
- 62/100
Piste de recherche
Search the Java build files (Maven pom.xml or Gradle) for org.quartz-scheduler:quartz at 2.3.2 and bump it past 2.3.2 so the transitive com.mchange:mchange-commons-java is no longer 0.2.15. Confirm the new Quartz version still compiles and that scheduler-related tests still pass. Done when the declared Quartz version is greater than 2.3.2 and the vulnerable transitive dependency is gone from the resolved tree.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Describe the security issue
Aikido indicates that org.quartz-scheduler:quartz version 2.3.2 lists com.mchange:mchange-commons-java:0.2.15 as a dependency.
com.mchange:mchange-commons-java:0.2.15 is affected by:
CVE-2026-27727
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.quartz-scheduler:quartz to a version greater than 2.3.2.
Additional context
Add any other context about the problem here.
- Langage dominant
- Java
- Étoiles
- 227
- Forks
- 81
- Merge moyen
- 3 j 6 h
- PR mergées (30 j)
- 15
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenIntegrationEngine/engine
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#485 ·
Les mainteneurs répondent en général sous 2 jours
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
OpenIntegrationEngine/engine#478 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#355 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#347 ·
Les mainteneurs répondent en général sous 2 jours
-
Fix call-home in test runOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#313 ·
Les mainteneurs répondent en général sous 2 jours
Toutes les issues de OpenIntegrationEngine/engine
Issues similaires
-
status: waiting-for-triage
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
spring-projects/spring-ai#7206 ·
Les mainteneurs répondent en général sous 2 jours
-
area/cli
Difficulté 2/5 Une demi-journée Accessibilité débutants 78/100
quarkusio/quarkus#57623 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
jhipster/prettier-java#1113 ·
Les mainteneurs répondent en général sous 2 jours
-
bug follow-up lane:backlog
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Sanne/incus-spawn#1576 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Pasting code into a comment adds imports for the pasted codePeut-être pris @ravnskjaer l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
eclipse-jdt/eclipse.jdt.ui#3275 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour