Remove CVE-2023-39410 Vulnerability Due To jackson-mapper-asl
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
Direzione di ricerca
Inizia eseguendo il comando segnalato mvn dependency:tree -Dverbose -Dincludes=org.codehaus.jackson:jackson-mapper-asl e analizza la catena di dipendenze di logfast.core, tagchowder.core e avro. Il lavoro è completato quando la dipendenza vulnerabile jackson-mapper-asl non è più presente e l’approccio scelto — rimozione, aggiornamento o esclusione — è stato verificato tramite l’albero delle dipendenze.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The logfast.core library seems to be now unmaintained (no release since 2015). Can it be removed or upgraded to another library? Alternatively the jackson-mapper-asl can possibly be excluded.
https://mvnrepository.com/artifact/org.codehaus.jackson/jackson-mapper-asl/1.9.13
https://mvnrepository.com/artifact/com.github.lafa.logfast/logfast.core/1.0.6
mvn dependency:tree -Dverbose -Dincludes=org.codehaus.jackson:jackson-mapper-asl
...
[INFO] - com.yahoo.tagchowder:tagchowder.core🫙2.0.27:compile
[INFO] - com.github.lafa.logfast:logfast.core🫙1.0.6:compile
[INFO] - org.apache.avro:avro🫙1.7.7:compile
[INFO] - org.codehaus.jackson:jackson-mapper-asl🫙1.9.13:compile
- Lingua principale
- Java
- Stelle
- 10
- Fork
- 22
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di yahoo/tagchowder
-
TagSoup 1.3Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
yahoo/tagchowder#54 · 1 commento ·
-
Unused FieldAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
yahoo/tagchowder#53 ·
-
Unreleased Resource: StreamsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
yahoo/tagchowder#52 ·
Tutte le issue di yahoo/tagchowder
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
scylladb/scylla-cdc-source-connector#350 ·
I maintainer di solito rispondono entro 1 giorno
-
agent:working documentation enhancement go:build lane:needs-decision
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
Sanne/incus-spawn#1435 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
area:shuffle bug priority:high requires-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
apache/datafusion-comet#7062 ·
I maintainer di solito rispondono entro 1 giorno
-
wait for review
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue up-for-grabs
Difficoltà 2/5 1-3 ore Idoneità per principianti 80/100
AnikethTS/ChangeRadar#22 ·
I maintainer di solito rispondono entro 1 giorno