Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

[SECURITY] Update eclipse.jetty:jetty-server

Aperta
#352 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
28/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla
Stack tecnologico
java
Ambito
backend, security

Direzione di ricerca

Search the repo for eclipse.jetty / jetty-server (Maven/Gradle lockfiles and installers). v9 is EOL; bump to 12.0.37 or 12.1.11 as suggested and resolve API/config breaks from the major jump. Confirm the three CVEs are gone and run the engine’s existing tests and a local install. Done when the bundled Jetty version is 12.x and the build still ships.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Describe the security issue
Aikido indicates that eclipse.jetty:jetty-server v9.4.57.v20241219 is affected by 3 vulnerabilities:

CVE-2026-2332
CVE-2025-11143
CVE-2024-6763

Vulnerability Location
This is a third party library.

Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.

Suggested remediation
v9 is EOL. Upgrade to v12.0.37 or v12.1.11.

Additional context
Add any other context about the problem here.

Lingua principale
Java
Stelle
227
Fork
81
Merge medio
3g 15h
PR unite (30g)
13

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di OpenIntegrationEngine/engine

Tutte le issue di OpenIntegrationEngine/engine

Issue simili

Altre issue su Java

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.