apache/incubator-seata

CVE-2023-22102：8.9/10 ：MySQL Connectors takeover vulnerability

Open

#8 101 ouverte le 13 mai 2026

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés)Java (8 878 forks)batch import
good first issuetask: help-wanted

Métriques du dépôt

Stars
 (25 960 stars)
Métriques de merge PR
 (Merge moyen 13j 1h) (13 PRs mergées en 30 j)

Description

Check Ahead

  • I have searched the issues of this repository and believe that this is not a duplicate.

  • I am willing to try to fix this bug myself.

Ⅰ. Issue Description

https://github.com/advisories/GHSA-m6vm-37g8-gqvh

Ⅱ. Describe what happened

No response

Ⅲ. Describe what you expected to happen

No response

Ⅳ. How to reproduce it (as minimally and precisely as possible)

No response

Ⅴ. Anything else we need to know?

No response

Ⅵ. Environment

No response

Guide contributeur

Direction de recherche
Localisez la dépendance du connecteur MySQL dans la configuration de build (ex. pom.xml) et mettez la à jour vers une version qui corrige CVE 2023-22102. Vérifiez la compatibilité avec la version Java du projet et les autres dépendances.
Stack technique
javamysql
Domaine
backenddatabasesecurity
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
JavaMaven
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70