Transitive dependecy of com.squareup.okhttp3:okhttp:4.9.2 is vulnerable
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 38/100
Direzione di ricerca
Individua la configurazione di build che risolve com.squareup.okhttp3:okhttp:4.9.2 e la relativa dipendenza transitiva com.squareup.okio:okio:2.8.0. Verifica come il progetto gestisce attualmente le versioni delle dipendenze, quindi aggiorna Okio a una versione non interessata come 3.4.0 e verifica la dipendenza risolta e i controlli di build pertinenti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi!
There is a vulnerability in latest version transitive dependency.
Details:
Dependency maven:com.squareup.okio:okio:2.8.0 is vulnerable
Update to unaffected version 3.4.0
CVE-2023-3635, Score: 5.9
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.
Mend Note: The description of this vulnerability differs from MITRE.Read More: https://www.mend.io/vulnerability-database/CVE-2023-3635
Results powered by Mend.io
- Lingua principale
- Java
- Stelle
- 579
- Fork
- 257
- Merge medio
- 25m
- PR unite (30g)
- 2
Preparare l'ambiente
Non abbiamo ancora controllato i file di configurazione di questo progetto. Parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di binance/binance-connector-java
-
Jetty versionAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 10/100
-
java 8 have version issue?Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100
binance/binance-connector-java#239 · 1 commento ·
Tutte le issue di binance/binance-connector-java
Issue simili
-
P2 testing
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
I maintainer di solito rispondono entro 1 giorno
-
area/core kind/bug status/triage team/core-shared
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
checkstyle/checkstyle#21755 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
spring-projects/spring-integration#11495 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno