[Bug] simple dependency update fails
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 22/100
Direzione di ricerca
The payload names no source files or tests, only a Copilot chat prompt that updates a pom.xml with a vulnerable Apache POI 5.3.0 dependency. Start by reproducing that prompt in the Eclipse plugin to see which CVE-check tool call returns the contradictory results for 5.4.0, 5.4.1 and 5.5.0. Done would be a consistent CVE check and a pom.xml update to a fixed POI version. The issue needs maintainer triage before a newcomer can locate the code.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Environment
- OS: Win 11
- Eclipse Version: 2026 Q3
- Plugin Version: 0.21.0.202608060743
Describe the bug
copilot answers to check a pom.xml with vulnerable dependencies with "One inconsistency: my second CVE check flagged 5.4.0, 5.4.1 and 5.5.0 too, while my first check said 5.4.0 was clean. That second result contradicts the advisory, so I'm treating it as a data error"
To Reproduce
Steps to reproduce the behavior:
- Go to Eclipse, opengiuthub copilot
- create pom.xml with vulnerable poi 5.3.0 library
- tell copilot "update pom.xml, check cve , update dependencies"
- See message
Expected behavior
Update poi to 5.4.1
- Lingua principale
- Java
- Stelle
- 129
- Fork
- 68
- Merge medio
- 1g 16h
- PR unite (30g)
- 11
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di microsoft/copilot-for-eclipse
-
[Bug]Forse già presa @jdneo l’ha presa 2 giorni fa. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
microsoft/copilot-for-eclipse#480 · 1 commento · 1 reazione · 2 assegnatari ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 12/100
microsoft/copilot-for-eclipse#492 ·
I maintainer di solito rispondono entro 2 giorni
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 22/100
microsoft/copilot-for-eclipse#481 ·
I maintainer di solito rispondono entro 2 giorni
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 12/100
microsoft/copilot-for-eclipse#477 ·
I maintainer di solito rispondono entro 2 giorni
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
microsoft/copilot-for-eclipse#476 ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di microsoft/copilot-for-eclipse
Issue simili
-
enhancement Improvement
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
zowe/zowe-client-java-sdk#647 ·
-
NullPointerException when a `DeserializationProblemHandler` returns `null` for `byte[]` (single value unwrapped) and `char[]` elementsForse già presa @Marti2203 l’ha presa oggi. Aperta
Difficoltà 2/5 Mezza giornata Idoneità per principianti 88/100
FasterXML/jackson-databind#6300 ·
I maintainer di solito rispondono entro 1 giorno
-
content good first issue
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 95/100
cpinitiative/usaco-guide#6699 ·
I maintainer di solito rispondono entro 1 giorno
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)Forse già presa Una pull request collegata a questa issue è aperta o già unita. Apertatype: bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
carlos-emr/carlos#4933 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
apache/rocketmq-dashboard#6925 ·
I maintainer di solito rispondono entro 3 giorni