[Bug] simple dependency update fails
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 22/100
Piste de recherche
The payload names no source files or tests, only a Copilot chat prompt that updates a pom.xml with a vulnerable Apache POI 5.3.0 dependency. Start by reproducing that prompt in the Eclipse plugin to see which CVE-check tool call returns the contradictory results for 5.4.0, 5.4.1 and 5.5.0. Done would be a consistent CVE check and a pom.xml update to a fixed POI version. The issue needs maintainer triage before a newcomer can locate the code.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Environment
- OS: Win 11
- Eclipse Version: 2026 Q3
- Plugin Version: 0.21.0.202608060743
Describe the bug
copilot answers to check a pom.xml with vulnerable dependencies with "One inconsistency: my second CVE check flagged 5.4.0, 5.4.1 and 5.5.0 too, while my first check said 5.4.0 was clean. That second result contradicts the advisory, so I'm treating it as a data error"
To Reproduce
Steps to reproduce the behavior:
- Go to Eclipse, opengiuthub copilot
- create pom.xml with vulnerable poi 5.3.0 library
- tell copilot "update pom.xml, check cve , update dependencies"
- See message
Expected behavior
Update poi to 5.4.1
- Langage dominant
- Java
- Étoiles
- 128
- Forks
- 66
- Merge moyen
- 1 j 16 h
- PR mergées (30 j)
- 9
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de microsoft/copilot-for-eclipse
-
[Bug]Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 64/100
microsoft/copilot-for-eclipse#480 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 22/100
microsoft/copilot-for-eclipse#481 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 12/100
microsoft/copilot-for-eclipse#477 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
microsoft/copilot-for-eclipse#476 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
microsoft/copilot-for-eclipse#474 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de microsoft/copilot-for-eclipse
Issues similaires
-
Authorization 'Artifacts' is shown under category Run instead of Job in Authorization matrixOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
apache/rocketmq-dashboard#6872 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
ADORSYS-GIS/token-status-link#168 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
ADORSYS-GIS/keycloak-oid4vp-plugin#232 ·
Les mainteneurs répondent en général sous 2 jours
-
Type/Improvement
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
wso2/product-integrator-mi#5099 ·
Les mainteneurs répondent en général sous 1 jour