[SECURITY] - 依赖软件 org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40 有安全漏洞 bug
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 65/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Stack tecnologico
- java, spring-boot
Direzione di ricerca
Individua la configurazione di build per il percorso delle dipendenze da spring-boot-starter-web 3.4.5 a tomcat-embed-core 10.1.40. Esamina come vengono dichiarate le versioni di Spring Boot, aggiorna la versione pertinente alla 3.4.9 e verifica che la dipendenza risolta non utilizzi più la versione vulnerabile di Tomcat.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Steps to Reproduce
org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40 有安全漏洞，
软件依赖路径：
org.apache.servicecomb:java-chassis-spring-boot-starter-servlet -> org.springframework.boot:spring-boot-starter-web🫙3.4.5 -> org.springframework.boot:spring-boot-starter-tomcat🫙3.4.5 -> org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40
参考信息：
https://nvd.nist.gov/vuln/detail/CVE-2025-48989
https://github.com/advisories/GHSA-gqp3-2cvr-x8m3
Expected Behavior
升级org.springframework.boot:spring-boot-starter-web🫙3.4.5到3.4.9
Servicecomb Version
3.3.0
Additional Context
No response
- Lingua principale
- Java
- Stelle
- 1.9k
- Fork
- 813
- Merge medio
- 8g 23h
- PR unite (30g)
- 1
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di apache/servicecomb-java-chassis
-
question
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
apache/servicecomb-java-chassis#5153 · 1 commento ·
-
[QUESTION] - 请发布3.x的最新版本 Apertaquestion
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
apache/servicecomb-java-chassis#5146 ·
-
[FEATURE] - When will ServiceComb support Spring Boot 4.x, Spring Framework 7.x, and Jackson 3.x? Apertaenhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
apache/servicecomb-java-chassis#5145 ·
-
2.x bug
apache/servicecomb-java-chassis#5141 · 1 assegnatario ·
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
apache/servicecomb-java-chassis#5139 · 1 commento ·
Tutte le issue di apache/servicecomb-java-chassis
Issue simili
-
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Apertaarea/plugin
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
kestra-io/plugin-kestra#190 ·
-
litertlm-android AAR ships no consumer ProGuard rules → "mid == null" SIGABRT in minified apps Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
google-ai-edge/LiteRT-LM#3739 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
integra-team-red/meet-map#249 ·
-
[Studio][Bug] Cancelled create-user dialog keeps the password and admin switch for the next attempt Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
apache/rocketmq-dashboard#5064 ·
-
Consent portal: creating a duplicate Purpose shows a generic error instead of "already exists" Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
wso2/dpdp-accelerator#287 ·