[Improvement]: Fix CVEs by upgrading Commons Compress and PostgreSQL JDBC
I maintainer di solito rispondono entro 2 giorni
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 57/100
Direzione di ricerca
Start by locating the dependency declarations for Commons Compress and PostgreSQL JDBC, then check the reported CVEs and compatible fixed versions. Update the affected versions and run the relevant dependency or build checks; done when both dependencies use versions that address the CVEs and the checks pass.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Search before asking
- I have searched in the issues and found no similar issues.
What would you like to be improved?
-
Upgrade Commons Compress from 1.23.0 to 1.26.2 to address https://github.com/advisories/GHSA-cgwf-w82q-5jrr, https://github.com/advisories/GHSA-4g9r-vxhx-9pgx, and https://github.com/advisories/GHSA-4265-ccf5-phj5
-
Upgrade PostgreSQL JDBC driver from 42.7.2 to 42.7.12 to address https://github.com/advisories/GHSA-98qh-xjc8-98pq
How should we improve?
Are you willing to submit PR?
- Yes I am willing to submit a PR!
Subtasks
No response
Code of Conduct
- I agree to follow this project's Code of Conduct
- Lingua principale
- Java
- Stelle
- 1.2k
- Fork
- 398
- Merge medio
- 3g 11h
- PR unite (30g)
- 23
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di apache/amoro
-
[CI] Core CI doesn't run for changes to amoro-format-lance (and amoro-web)Forse già presa @MarkAlex1234 l’ha presa 20 giorni fa. Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
I maintainer di solito rispondono entro 2 giorni
-
[Bug]: Overview top-table cache is not published atomicallyForse già presa @sivakumar-mahalingam l’ha presa 3 giorni fa. Apertatype:bug
apache/amoro#4462 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
type:bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
apache/amoro#4461 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
[Subtask]: Migrate OpenAPI SDK tests to JUnit 5Forse già presa @hutiefang76 l’ha presa 4 giorni fa. Aperta
apache/amoro#4459 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
[Improvement]: Replace the AMS embedded Derby database with H2Forse già presa @xxubai l’ha presa 5 giorni fa. Apertatype:improvement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di apache/amoro
Issue simili
-
pdfium-drift
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
Stirling-Tools/JPDFium#188 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
openremote/openremote#3487 · 1 commento ·
-
Type/Bug U2
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
wso2/product-is#28675 ·
I maintainer di solito rispondono entro 1 giorno
-
a:bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 87/100
apache/rocketmq-dashboard#7351 ·
I maintainer di solito rispondono entro 3 giorni