apache/incubator-seata

[TODO] Check the dependency libs of all repositories, fix CVEs from them.

Open

#5.945 aberto em 21 de out. de 2023

Ver no GitHub
 (3 comments) (3 reactions) (1 assignee)Java (25.960 stars) (8.878 forks)batch import
good first issuetask: help-wanted

Description

This was mentioned through the ASF incubator voting. I think it would be better if we could track it.

One minor nit - the dependency list in
https://cwiki.apache.org/confluence/display/INCUBATOR/Seata+Proposal
has a great deal out of outdated dependencies - with a large number of
CVEs associated with them.

Let's scan them and fix them soon.

Guia do colaborador

Pilha de tecnologia
java
Domain
security
Tipo Issue
security
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 days
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
JavaMaven/Gradledependency management
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30
Direção de pesquisa
Investigate the current dependency list in the Seata project, likely in pom.xml files. Use tools like OWASP Dependency Check or Snyk to identify outdated dependencies with known CVEs. Focus on high and critical severity CVEs first. Review comments in the issue for any specific dependencies mentioned. The assignee may have a plan; check linked work or comments for guidance.