[SECURITY] Update com.lowagie:itext
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 38/100
調査の方向性
Search the repo for the Maven/Gradle coordinate com.lowagie:itext (or itext 2.1.7) and note every usage of the old lowagie/iText APIs. Decide between com.itextpdf:itextpdf 5.5.13.5 (AGPL) and com.github.librepdf:openpdf 3.0.5 (LGPL/MPL) given the license change, then bump the dependency and fix compile/runtime breaks. Done when the old artifact is gone, the project builds, and PDF-related paths still work.
索引モデルが issue の本文から書いたものです。
説明
Describe the security issue
Aikido indicates that com.lowagie:itext:2.1.7 is affected by 1 vulnerability:
CVE-2017-9096
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update com.lowagie:itext:2.1.7 (MPL 1.1) to com.itextpdf:itextpdf:5.5.13.5 (AGPL 3.0)
Alternatively:
com.github.librepdf:openpdf:3.0.5 (LGPL 2.1/MPL 2.0)
Additional context
https://kb.itextpdf.com/it5kb/what-is-the-difference-between-lowagie-and-itext
- 主要言語
- Java
- スター
- 227
- フォーク
- 81
- 平均マージ
- 3日 6時間
- マージ済み PR（30日）
- 15
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
OpenIntegrationEngine/engine のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#485 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
OpenIntegrationEngine/engine#478 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#355 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#347 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#313 ·
メンテナーはふだん 1 日以内に返信
OpenIntegrationEngine/engine の issue をすべて見る
似ている issue
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)オープンtype: bug
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
carlos-emr/carlos#4933 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
apache/rocketmq-dashboard#6925 ·
メンテナーはふだん 3 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Vakore/ZappierGames#147 ·
-
spigotmc
難易度 1/5 1時間未満 初心者へのやさしさ 92/100
Dans-Plugins/Wild-Pets#356 ·
メンテナーはふだん 1 日以内に返信
-
spigotmc
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
Dans-Plugins/Medieval-Roleplay-Engine#371 ·
メンテナーはふだん 1 日以内に返信