Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

CVE-2026-106451 in at.yawk.lz4:lz4-java dependency

Aberta Para iniciantes
  • Algo errado?
#12,818 0 comentários 3 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 2 dias

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
2/5
Tempo estimado
1-3 horas
Facilidade para iniciantes
72/100
Tipo de issue
Bug
Clareza
Claramente especificada
Status de atividade
Ativa
Stack de tecnologia
java
Domínio
build-system, security

Direção de pesquisa

A versão vulnerável está fixada como at.yawk.lz4:lz4-java 1.11.1, e a issue aponta para dd-java-agent/instrumentation/kafka/kafka-clients-0.11/gradle.lockfile (que ainda lista 1.10.1). Faça uma busca em todo o repositório por lz4-java para encontrar onde a versão 1.11.1 é declarada e, em seguida, verifique como a PR #12091 atualizou essa versão. Está concluído quando todas as referências declaradas e travadas estiverem em 1.11.4 e o build Gradle afetado continuar resolvendo as dependências e passando.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

type: bug report
Tracer Version(s)

1.67.1

Java Version(s)

25.0.4.1

JVM Vendor

Other (please specify in comments)

Bug Report

One of the security tools we use in our projects (Trivy) has identified a vulnerability on Datadog's dd-java-agent-1.67.1.jar for GHSA-mcr4-qmvw-px4g, while using OpenJDK 25.0.4.1.

A suggested fix would be to bump the at.yawk.lz4:lz4-java dependency from version 1.11.1 to 1.11.4, as similarly done in PRs such as #12091 .

Side note: a global search for at.yawk.lz4:lz4-java in this repository also found the version 1.10.1, so not sure if the targeted file should be also regenerated as mentioned in the comments.

Expected Behavior

The dependency at.yawk.lz4:lz4-java is updated to version 1.11.4 mitigating the current vulnerability.

Reproduction Code

No response

Linguagem predominante
Java
Estrelas
736
Forks
364
Merge médio
3d 8h
PRs com merge (30d)
208

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de DataDog/dd-trace-java

Todas as issues de DataDog/dd-trace-java

Issues semelhantes

Mais issues de Java

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.