allegro/json-avro-converter

Update to Avro v1.9.1 to address downstream library vulnerability

Open

#46 aperta il 19 dic 2019

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Groovy (93 fork)batch import
hacktoberfest

Metriche repository

Star
 (255 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

In Avro v1.9.0, it includes Apache Commons Compress v1.18. In that Compress library version, there is a Denial of Service vulnerability. This has been resolved in Apache Commons Compress v1.19. Avro v1.9.1 has included this upgraded library (see Apache Avro Jira).

Guida contributor

Direzione di ricerca
Tech stack
Dominio
Tipo issue
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Prerequisiti
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.