[SECURITY] - 依赖软件 org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40 有安全漏洞 bug
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 65/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- Calme
- Stack technique
- java, spring-boot
Piste de recherche
Localisez la configuration de build pour le chemin de dépendances de spring-boot-starter-web 3.4.5 vers tomcat-embed-core 10.1.40. Examinez comment les versions de Spring Boot sont déclarées, mettez à jour la version concernée vers 3.4.9 et vérifiez que la dépendance résolue n’utilise plus la version vulnérable de Tomcat.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Steps to Reproduce
org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40 有安全漏洞，
软件依赖路径：
org.apache.servicecomb:java-chassis-spring-boot-starter-servlet -> org.springframework.boot:spring-boot-starter-web🫙3.4.5 -> org.springframework.boot:spring-boot-starter-tomcat🫙3.4.5 -> org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40
参考信息：
https://nvd.nist.gov/vuln/detail/CVE-2025-48989
https://github.com/advisories/GHSA-gqp3-2cvr-x8m3
Expected Behavior
升级org.springframework.boot:spring-boot-starter-web🫙3.4.5到3.4.9
Servicecomb Version
3.3.0
Additional Context
No response
- Langage dominant
- Java
- Étoiles
- 1.9k
- Forks
- 813
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de apache/servicecomb-java-chassis
-
question
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
apache/servicecomb-java-chassis#5153 · 1 commentaire ·
-
[QUESTION] - 请发布3.x的最新版本Ouvertequestion
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
apache/servicecomb-java-chassis#5146 ·
-
[FEATURE] - When will ServiceComb support Spring Boot 4.x, Spring Framework 7.x, and Jackson 3.x?Ouverteenhancement
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
apache/servicecomb-java-chassis#5145 ·
-
[BUG] - The latest instance information cannot be obtained when cache instances is empty.Peut-être à nouveau libre @chengyouling l’a pris il y a 147 jours, et aucune pull request n’est ouverte. Ouverte2.x bug
apache/servicecomb-java-chassis#5141 · 1 personne assignée ·
-
[BUG] - 服务间认证，消费方多实例时，服务方认证鉴权会失败Ouvertebug
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
apache/servicecomb-java-chassis#5139 · 1 commentaire ·
Toutes les issues de apache/servicecomb-java-chassis
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
-
Flight SQL JDBC parses boolean properties case-sensitively, silently disabling TLS for useEncryption=TRUEPeut-être pris @Arawoof06 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
apache/arrow-java#1357 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 77/100
apache/rocketmq-dashboard#6610 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
MetricsHub/metricshub-community#1396 ·
Les mainteneurs répondent en général sous 1 jour
-
L: java:gradle L: java:maven L: ruby:bundler T: bug 🐞
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
dependabot/dependabot-core#16547 ·
Les mainteneurs répondent en général sous 1 jour