High CVE's in retrofit 2.7.2 dependency

Ouverte Adaptée aux débutants

#1,640 ouverte le 25/8/2026 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté: 2/5
Temps estimé: 1-3 heures
Accessibilité débutants: 72/100

Type d'issue: Bug
Clarté: Plutôt claire
Activité: Active
Stack technique: java
Domaine: api

Piste de recherche

L’issue ne nomme aucun fichier de build ni aucun test ; commencez donc par localiser la déclaration de com.squareup.retrofit2:retrofit et examinez comment les dépendances sont testées dans ce dépôt. Exécutez la suite de tests existante avant et après sa mise à jour vers 3.0.0 ; le travail est considéré comme terminé lorsque la version fixée est utilisée et que les tests passent toujours.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Our customer's security team has raised an issue regarding the Mapbox Java SDK. It appears that mapbox-sdk-core 7.10.1 relies on retrofit 2.7.2 (from February 2020), which contains seven known vulnerabilities:

CVE-2026-24400, CVE-2023-2976, CVE-2022-24329, CVE-2021-0341, CVE-2020-8908, CVE-2020-29582, and CVE-2020-15250.

Please upgrade the dependency to the fixed one 3.0
// Source: https://mvnrepository.com/artifact/com.squareup.retrofit2/retrofit
implementation("com.squareup.retrofit2:retrofit:3.0.0")

Langage dominant: Java
Étoiles: 438
Forks: 117
Métriques de merge des PR: Aucune PR mergée en 30 j

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

Lisez l'issue en entier, puis le guide de contribution du projet.
Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
Forkez le dépôt et travaillez sur une branche.
Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de mapbox/mapbox-java

Feature Request: Port `turf-bezier-spline` to Mapbox Java (Android) Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

mapbox/mapbox-java#1635 · Ouverte le 26/3/2026
dependencies.gradle' as it does not exist Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100

mapbox/mapbox-java#1619 · Ouverte le 6/8/2025
Mapbox-java incompatible with gson 2.13.0 and up - call to internal GSON classes that were renamed Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 48/100

mapbox/mapbox-java#1614 · 2 commentaires · 1 réaction · Ouverte le 7/7/2025
TurfMeasure when can support buffe cycle ellipse arc polygon? Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

mapbox/mapbox-java#1612 · 1 réaction · Ouverte le 14/5/2025
Validate GeoJSON data Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

mapbox/mapbox-java#1603 · Ouverte le 8/1/2025

Toutes les issues de mapbox/mapbox-java

Issues similaires

[Bug][UI] Change the method of opening the Action Detail Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 65/100

Netcracker/qubership-integration-platform#913 · Ouverte le 23/9/2026
SEC-CORS-006 declares MEDIUM but can only emit HIGH or LOW Ouverte

bug

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

jdubois/boot-ui#1100 · Ouverte le 23/9/2026
build-scan-xunit: accept ISO offset timestamps in test reports Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

elastic/gradle-plugins#157 · Ouverte le 23/9/2026
OpenAPI document marks optional request body of `PUT /api/users/me` as required Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

cryptomator/hub#497 · Ouverte le 23/9/2026
No test covers the claim that only the last command's state is checked Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

johanhaleby/occurrent#1120 · Ouverte le 23/9/2026

Plus d'issues Java