CVE-2026-106451 in at.yawk.lz4:lz4-java dependency
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- java
- Ambito
- build-system, security
Direzione di ricerca
La versione vulnerabile è fissata come at.yawk.lz4:lz4-java 1.11.1, e la issue punta a dd-java-agent/instrumentation/kafka/kafka-clients-0.11/gradle.lockfile (che elenca ancora 1.10.1). Esegui una ricerca in tutto il repository per lz4-java per trovare dove è dichiarata la versione 1.11.1, poi controlla come la PR #12091 l'ha aggiornata. È completato quando ogni riferimento dichiarato e bloccato è 1.11.4 e il build Gradle interessato si risolve ancora e passa.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Tracer Version(s)
1.67.1
Java Version(s)
25.0.4.1
JVM Vendor
Other (please specify in comments)
Bug Report
One of the security tools we use in our projects (Trivy) has identified a vulnerability on Datadog's dd-java-agent-1.67.1.jar for GHSA-mcr4-qmvw-px4g, while using OpenJDK 25.0.4.1.
A suggested fix would be to bump the at.yawk.lz4:lz4-java dependency from version 1.11.1 to 1.11.4, as similarly done in PRs such as #12091 .
Side note: a global search for at.yawk.lz4:lz4-java in this repository also found the version 1.10.1, so not sure if the targeted file should be also regenerated as mentioned in the comments.
Expected Behavior
The dependency at.yawk.lz4:lz4-java is updated to version 1.11.4 mitigating the current vulnerability.
Reproduction Code
No response
- Lingua principale
- Java
- Stelle
- 736
- Fork
- 364
- Merge medio
- 3g 13h
- PR unite (30g)
- 213
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di DataDog/dd-trace-java
-
Update DEFAULT_HTTP_CLIENT_ERROR_STATUSES to include 5xx status codesForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertatype: feature request
Difficoltà 1/5 1-3 ore Idoneità per principianti 70/100
DataDog/dd-trace-java#10245 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
Startup ~2x slower with AOT class linking: agent retransforms ~22k preloaded classes (JDK 25, 1.67.0)Forse già presa @mcculls l’ha presa 4 giorni fa. Apertatype: bug report
DataDog/dd-trace-java#12795 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
gRPC server instrumentations (grpc-1.5, armeria-grpc) don't make extracted W3C baggage current in the handlerForse già presa @mcculls l’ha presa 14 giorni fa. Apertacomp: context propagation inst: grpc type: feature request
Difficoltà 3/5 1-2 giorni Idoneità per principianti 78/100
DataDog/dd-trace-java#12654 · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 62/100
DataDog/dd-trace-java#12608 ·
I maintainer di solito rispondono entro 2 giorni
-
type: bug report
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
DataDog/dd-trace-java#12597 ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di DataDog/dd-trace-java
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
quelea-projection/Quelea#711 ·
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
ShaftHQ/SHAFT_ENGINE#6909 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
mudler/parakeet.cpp#99 ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] Re-subscribing the Mono returned by listTools/listResources/listResourceTemplates/listPrompts/listRoots duplicates the resultsForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
modelcontextprotocol/java-sdk#1174 · 1 reazione ·
I maintainer di solito rispondono entro 2 giorni
-
建议在文档中补充逻辑删除与唯一索引冲突的处理方案Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
baomidou/mybatis-plus#7185 ·