apache/incubator-seata

[TODO] Check the dependency libs of all repositories, fix CVEs from them.

Open

#5 945 ouverte le 21 oct. 2023

Voir sur GitHub
 (3 commentaires) (3 réactions) (1 assigné)Java (25 960 stars) (8 878 forks)batch import
good first issuetask: help-wanted

Description

This was mentioned through the ASF incubator voting. I think it would be better if we could track it.

One minor nit - the dependency list in
https://cwiki.apache.org/confluence/display/INCUBATOR/Seata+Proposal
has a great deal out of outdated dependencies - with a large number of
CVEs associated with them.

Let's scan them and fix them soon.

Guide contributeur

Stack technique
java
Domaine
security
Type d'issue
security
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
JavaMaven/Gradledependency management
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30
Direction de recherche
Investigate the current dependency list in the Seata project, likely in pom.xml files. Use tools like OWASP Dependency Check or Snyk to identify outdated dependencies with known CVEs. Focus on high and critical severity CVEs first. Review comments in the issue for any specific dependencies mentioned. The assignee may have a plan; check linked work or comments for guidance.