Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

The client is affected by the CVE's

Aperta
  • Qualcosa non va?
#46 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
45/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
java
Ambito
security

Direzione di ricerca

Inizia con l’albero delle dipendenze mostrato nell’issue e conferma le versioni interessate di commons-io e okio-jvm rispetto ai CVE collegati. Aggiorna le dichiarazioni delle dipendenze o la risoluzione a versioni non interessate, quindi verifica che il client Java continui a compilare e che i controlli esistenti abbiano esito positivo.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Version 1.0.0 contains dependencies that are affected

|  +- com.ibm.cloud:ibm-key-protect-sdk:jar:1.0.0:compile
[INFO] |  |  +- com.ibm.cloud:sdk-core:jar:9.17.3:compile
...
[INFO] |  |  |  +- commons-io:commons-io:jar:2.7:compile
..
[INFO] |  |  |  \- com.squareup.okio:okio-jvm:jar:3.0.0:compile

commons-io:

https://nvd.nist.gov/vuln/detail/CVE-2024-47554

okio-jvm

https://nvd.nist.gov/vuln/detail/CVE-2023-3635

Lingua principale
Java
Stelle
1
Fork
9
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di IBM/keyprotect-java-client

Tutte le issue di IBM/keyprotect-java-client

Issue simili

Altre issue su Java

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.