apollo2.4.0存在以下安全漏斗，请问有修复计划吗，CVE-2024-38816

Métricas do repositório

Stars

29.769 stars (29.769 stars)

Métricas de merge de PR

Mesclagem média 3d (Mesclagem média 3d)9 fundiu PRs em 30d (9 fundiu PRs em 30d)

Description

Guia do colaborador

Direção de pesquisa

Investigue se o CVE 2024-38816 afeta o Apollo e verifique issues e pull requests existentes para alguma correção em andamento.

Pilha de tecnologia

java

Domain

backend

Tipo Issue

Segurança

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

2

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

1-3 horas

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Principalmente claro

Prerequisites

None

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

30