Fix CVEs in version 2.7.1
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 25/100
Direção de pesquisa
Comece pela página vinculada do Maven Repository para revisar as cinco CVEs e, em seguida, localize as declarações de dependências na configuração de build do repositório. Verifique se os achados relacionados a logback e JUnit são exclusivamente de test-scope e confirme que as alterações nas dependências resolvem todas as CVEs listadas sem quebrar a suíte de testes.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
5 CVEs listed here: https://mvnrepository.com/artifact/com.hubspot.jinjava/jinjava/2.7.1
- 2 for logback (seems to be testing scope only)
- 2 for guava
- 1 for junit (seems to be testing scope only)
- Linguagem predominante
- Java
- Estrelas
- 788
- Forks
- 184
- Merge médio
- 4h 1min
- PRs com merge (30d)
- 1
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de HubSpot/jinjava
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 64/100
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 12/100
-
Upgrade jsoupAberta
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 82/100
Todas as issues de HubSpot/jinjava
Issues semelhantes
-
Optimize consumer version heatmap aggregation to avoid repeated scansTalvez já em andamento @praykaria31 assumiu hoje. Abertatype/enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Apicurio/apicurio-registry#10662 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
a:false-positive
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 77/100
Mantenedores costumam responder em até 1 dia
-
status: waiting-for-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100
spring-projects/spring-boot#52347 ·
Mantenedores costumam responder em até 2 dias
-
bug untriaged
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
opensearch-project/opensearch-migrations#3480 ·
Mantenedores costumam responder em até 2 dias
-
enhancement feature
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
rsp777/service-pulse-app#28 ·