On version 1.3.9: several CVE's on dependencies

I maintainer di solito rispondono entro 1 giorno

Valutazione

Direzione di ricerca

Descrizione

maven:io.projectreactor:reactor-core:3.7.19

• CVE-2026-47863, Score: 5.9
• CVE-2026-47857, Score: 5.9
  maven:io.projectreactor.netty:reactor-netty-http:1.2.18
• CVE-2026-47848, Score: 6.1
• CVE-2026-47845, Score: 5.3
• CVE-2026-47874, Score: 5.3
  maven:io.netty:netty-codec-dns:4.1.135.Final
• CVE-2026-73508, Score: 5.3
  maven:io.projectreactor.netty:reactor-netty-core:1.2.18
• CVE-2026-47843, Score: 3.7

Preparare l'ambiente

Come iniziare

1. Leggi tutta la issue e poi la guida ai contributi del progetto.
2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
3. Fai un fork del repository e lavora su un branch.
4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di Azure/azure-sdk-for-java

• mgmt, in track 1 migration guide, call out that file-based authentication method is not recommended

  Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  Azure.Identity

  Difficoltà 1/5 Meno di un'ora Idoneità per principianti 74/100

  Azure/azure-sdk-for-java#48894 · Aperta il 22/4/2026

  I maintainer di solito rispondono entro 1 giorno

• [BUG] - Handler.close livelocks on FAIL_NON_SERIALIZED while holding the ReactorConnection monitor

  Forse già presa @conniey l’ha presa 2 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  Azure.Core.AMQP Client customer-reported needs-team-attention question

  Azure/azure-sdk-for-java#50879 · 2 commenti · 1 reazione · 1 assegnatario · Aperta il 20/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Design] Support External Evaluation Policy (Invoke) in management SDKs

  Forse già presa @weidongxu-microsoft l’ha presa 7 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Azure/azure-sdk-for-java#50818 · 2 reazioni · 2 assegnatari · Aperta il 15/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [FEATURE REQ] ChangeFeedProcessor event handler fully reactive implementation

  Forse già presa @FabianMeiswinkel l’ha presa 8 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  Client Cosmos customer-reported feature-request needs-team-attention Service Attention

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 12/100

  Azure/azure-sdk-for-java#50758 · 3 commenti · 1 reazione · 2 assegnatari · Aperta il 12/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [BOM] Coordination between patch, ARM umbrella and BOM releases

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  azure-sdk-bom

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

  Azure/azure-sdk-for-java#50754 · 1 reazione · Aperta il 12/10/2026

  I maintainer di solito rispondono entro 1 giorno

Tutte le issue di Azure/azure-sdk-for-java

Issue simili

• Optimize consumer version heatmap aggregation to avoid repeated scans

  Forse già presa @praykaria31 l’ha presa oggi. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  type/enhancement

  Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

  Apicurio/apicurio-registry#10662 · 1 commento · Aperta il 22/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [java] UnusedPrivateMethod: false positive on `@javax.annotation.PostConstruct` / `@PreDestroy` while the equivalent `jakarta.annotation.*` annotations are correctly ignored

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  a:false-positive

  Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100

  pmd/pmd#7221 · 1 commento · Aperta il 22/10/2026

  I maintainer di solito rispondono entro 1 giorno

• configprops endpoint prefix selector also returns beans of sibling prefixes (spring.data matches spring.datasource)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  status: waiting-for-triage

  Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

  spring-projects/spring-boot#52347 · Aperta il 22/10/2026

  I maintainer di solito rispondono entro 2 giorni

• [CLEANUP] Remove replay tuple schema types from `SolrTransformations`

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug untriaged

  Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

  opensearch-project/opensearch-migrations#3480 · Aperta il 22/10/2026

  I maintainer di solito rispondono entro 2 giorni

• Service Registry Missing Live STATUS and FRAMEWORK / TYPE Columns

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement feature

  Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

  rsp777/service-pulse-app#28 · Aperta il 22/10/2026

Altre issue su Java