[SECURITY] Update eclipse.jetty:jetty-server
Mantenedores costumam responder em até 2 dias
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 28/100
Direção de pesquisa
Search the repo for eclipse.jetty / jetty-server (Maven/Gradle lockfiles and installers). v9 is EOL; bump to 12.0.37 or 12.1.11 as suggested and resolve API/config breaks from the major jump. Confirm the three CVEs are gone and run the engine’s existing tests and a local install. Done when the bundled Jetty version is 12.x and the build still ships.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Describe the security issue
Aikido indicates that eclipse.jetty:jetty-server v9.4.57.v20241219 is affected by 3 vulnerabilities:
CVE-2026-2332
CVE-2025-11143
CVE-2024-6763
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
v9 is EOL. Upgrade to v12.0.37 or v12.1.11.
Additional context
Add any other context about the problem here.
- Linguagem predominante
- Java
- Estrelas
- 227
- Forks
- 81
- Merge médio
- 3d 6h
- PRs com merge (30d)
- 15
Preparar o ambiente
- Inclui um Dockerfile ou arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de OpenIntegrationEngine/engine
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#485 ·
Mantenedores costumam responder em até 2 dias
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
OpenIntegrationEngine/engine#478 · 1 comentário ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#355 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#347 ·
Mantenedores costumam responder em até 2 dias
-
Fix call-home in test runAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#313 ·
Mantenedores costumam responder em até 2 dias
Todas as issues de OpenIntegrationEngine/engine
Issues semelhantes
-
[Bug] dubbo.protocol.triple.max-message-size is only read from OS environment variablesTalvez já em andamento @CCCLL assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 64/100
hierynomus/sshj#1070 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
quarkiverse/quarkus-jooq#324 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
apache/rocketmq-dashboard#7039 ·
Mantenedores costumam responder em até 3 dias
-
pdfium-drift
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 82/100
Stirling-Tools/JPDFium#176 ·
Mantenedores costumam responder em até 1 dia