Dependency to com.squareup.wire:wire-runtime:2.2.0 with CVEs
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 38/100
Piste de recherche
Commencez par la déclaration de dépendance cloudfoundry-client liée dans l’issue et examinez comment wire-runtime 2.2.0 est résolu dans le projet Java. Vérifiez si une version plus récente de wire-runtime est compatible avec le client, puis vérifiez que le build et les tests existants passent ; le travail est considéré comme terminé lorsque la version affectée par le CVE indiquée n’est plus utilisée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Dependency Security Scans of our project indicate that through org.cloudfoundry:cloudfoundry-client:5.6.0-RELEASE (most recent version as of writing) the dependency com.squareup.wire:wire-runtime:2.2.0 is declared.
This version is known to be subject to (at least) 3 CVEs (evidence):
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15250
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10237
The most current version of wire-runtime is 4.0.1, dating from December 2021, which apparently has these CVEs fixed.
Is it possible for the project to bump to a newer version to resolve the associated security risks?
- Langage dominant
- Java
- Étoiles
- 334
- Forks
- 319
- Merge moyen
- 7 j 11 h
- PR mergées (30 j)
- 3
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de cloudfoundry/cf-java-client
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
cloudfoundry/cf-java-client#1374 ·
-
Integration tests fail: test-service-broker.jar incompatible with java-buildpack v5 (JDK 17 default)Ouverte
Difficulté 2/5 Une demi-journée Accessibilité débutants 74/100
cloudfoundry/cf-java-client#1344 · 1 commentaire ·
-
Execute integration tests in Github ActionsPeut-être pris @ZPascal l’a pris il y a 12 jours. Ouverte
cloudfoundry/cf-java-client#1380 · 1 réaction · 2 personnes assignées ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
cloudfoundry/cf-java-client#1373 ·
-
Update to latest CAPI Version 1.240.0Peut-être pris @ZPascal l’a pris il y a 3 jours. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
cloudfoundry/cf-java-client#1370 ·
Toutes les issues de cloudfoundry/cf-java-client
Issues similaires
-
Flight SQL JDBC parses boolean properties case-sensitively, silently disabling TLS for useEncryption=TRUEPeut-être pris @Arawoof06 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
apache/arrow-java#1357 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 77/100
apache/rocketmq-dashboard#6610 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
MetricsHub/metricshub-community#1396 ·
Les mainteneurs répondent en général sous 1 jour
-
L: java:gradle L: java:maven L: ruby:bundler T: bug 🐞
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
dependabot/dependabot-core#16547 ·
Les mainteneurs répondent en général sous 1 jour
-
Citationcount column sorts alphabetically instead of numericallyPeut-être pris @kpunia306 l’a pris aujourd’hui. Ouvertestatus: needs-triage
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
JabRef/jabref#17459 · 4 commentaires ·
Les mainteneurs répondent en général sous 1 jour