[Bug] simple dependency update fails
メンテナーはふだん 2 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
The payload names no source files or tests, only a Copilot chat prompt that updates a pom.xml with a vulnerable Apache POI 5.3.0 dependency. Start by reproducing that prompt in the Eclipse plugin to see which CVE-check tool call returns the contradictory results for 5.4.0, 5.4.1 and 5.5.0. Done would be a consistent CVE check and a pom.xml update to a fixed POI version. The issue needs maintainer triage before a newcomer can locate the code.
索引モデルが issue の本文から書いたものです。
説明
Environment
- OS: Win 11
- Eclipse Version: 2026 Q3
- Plugin Version: 0.21.0.202608060743
Describe the bug
copilot answers to check a pom.xml with vulnerable dependencies with "One inconsistency: my second CVE check flagged 5.4.0, 5.4.1 and 5.5.0 too, while my first check said 5.4.0 was clean. That second result contradicts the advisory, so I'm treating it as a data error"
To Reproduce
Steps to reproduce the behavior:
- Go to Eclipse, opengiuthub copilot
- create pom.xml with vulnerable poi 5.3.0 library
- tell copilot "update pom.xml, check cve , update dependencies"
- See message
Expected behavior
Update poi to 5.4.1
- 主要言語
- Java
- スター
- 128
- フォーク
- 66
- 平均マージ
- 1日 16時間
- マージ済み PR（30日）
- 11
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
microsoft/copilot-for-eclipse のほかの issue
-
[Bug]対応中かも @jdneo が 1 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
microsoft/copilot-for-eclipse#480 · コメント 1 件 · リアクション 1 件 · 担当者 2 名 ·
メンテナーはふだん 2 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 12/100
microsoft/copilot-for-eclipse#492 ·
メンテナーはふだん 2 日以内に返信
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 22/100
microsoft/copilot-for-eclipse#481 ·
メンテナーはふだん 2 日以内に返信
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 12/100
microsoft/copilot-for-eclipse#477 ·
メンテナーはふだん 2 日以内に返信
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
microsoft/copilot-for-eclipse#476 ·
メンテナーはふだん 2 日以内に返信
microsoft/copilot-for-eclipse の issue をすべて見る
似ている issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
apache/rocketmq-dashboard#6896 ·
メンテナーはふだん 3 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
OpenIntegrationEngine/engine#496 ·
メンテナーはふだん 1 日以内に返信
-
enhancement good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
SasanLabs/VulnerableApp#836 ·
メンテナーはふだん 1 日以内に返信
-
enhancement frontend
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
Albertinesilva/backend-engineering-journey-java-springboot#46 ·