apache/incubator-seata

CVE-2023-22102：8.9/10 ：MySQL Connectors takeover vulnerability

Open

#8.101 aberto em 13 de mai. de 2026

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees)Java (8.878 forks)batch import
good first issuetask: help-wanted

Métricas do repositório

Stars
 (25.960 stars)
Métricas de merge de PR
 (Mesclagem média 13d 1h) (13 fundiu PRs em 30d)

Description

Check Ahead

  • I have searched the issues of this repository and believe that this is not a duplicate.

  • I am willing to try to fix this bug myself.

Ⅰ. Issue Description

https://github.com/advisories/GHSA-m6vm-37g8-gqvh

Ⅱ. Describe what happened

No response

Ⅲ. Describe what you expected to happen

No response

Ⅳ. How to reproduce it (as minimally and precisely as possible)

No response

Ⅴ. Anything else we need to know?

No response

Ⅵ. Environment

No response

Guia do colaborador

Direção de pesquisa
Localize a dependência do conector MySQL no arquivo de configuração de build (ex.: pom.xml) e atualize para uma versão que corrija o CVE 2023-22102. Verifique a compatibilidade com a versão Java do projeto e outras dependências.
Pilha de tecnologia
javamysql
Domain
backenddatabasesecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaMaven
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70