Transitive dependecy of com.squareup.okhttp3:okhttp:4.9.2 is vulnerable
まだ誰も着手していません。
評価
調査の方向性
com.squareup.okhttp3:okhttp:4.9.2 とその推移的依存関係である com.squareup.okio:okio:2.8.0 を解決するビルド構成を特定してください。プロジェクトが現在どのように依存関係のバージョンを管理しているかを確認し、その後 Okio を 3.4.0 などの影響を受けていないバージョンに更新して、解決された依存関係と関連するビルドチェックを検証してください。
索引モデルが issue の本文から書いたものです。
説明
Hi!
There is a vulnerability in latest version transitive dependency.
Details:
Dependency maven:com.squareup.okio:okio:2.8.0 is vulnerable
Update to unaffected version 3.4.0
CVE-2023-3635, Score: 5.9
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.
Mend Note: The description of this vulnerability differs from MITRE.Read More: https://www.mend.io/vulnerability-database/CVE-2023-3635
Results powered by Mend.io
- 主要言語
- Java
- スター
- 579
- フォーク
- 257
- 平均マージ
- 25分
- マージ済み PR（30日）
- 2
環境構築
このプロジェクトの環境構築ファイルはまだ確認していません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
binance/binance-connector-java のほかの issue
-
Jetty versionオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 48/100
binance/binance-connector-java#239 · コメント 1 件 ·
binance/binance-connector-java の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
checkstyle/checkstyle#21755 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
メンテナーはふだん 1 日以内に返信
-
agentic-workflows
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
github/copilot-sdk#2782 ·
メンテナーはふだん 1 日以内に返信
-
documentation Good for newcomer quick win
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
CodeForPhilly/benefit-decision-toolkit#519 ·
メンテナーはふだん 1 日以内に返信
-
area-deployment triage:bot-seen triage:needs-human
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
microsoft/aspire#20533 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信