Update dependencies with vulnerabilities
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Bắt đầu với báo cáo lỗ hổng của jinjava 2.7.0 trên trang Maven Repository được liên kết, sau đó xác định các khai báo dependency của dự án. Cập nhật các dependency được xác định là dễ bị tấn công và xác minh rằng các lỗ hổng đã được báo cáo đã được loại bỏ mà không làm hỏng thư viện.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The latest version 2.7.0 has 7 vulnerabilities from dependencies: https://mvnrepository.com/artifact/com.hubspot.jinjava/jinjava/2.7.0
Please update dependencies with vulnerabilities to eliminate the risk of using jinjava library.
- Ngôn ngữ chính
- Java
- Star
- 787
- Fork
- 184
- Merge trung bình
- 6 ngày 22 giờ
- Pull request đã merge (30 ngày)
- 1
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của HubSpot/jinjava
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
-
Upgrade jsoupĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 82/100
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100
Tất cả issue của HubSpot/jinjava
Issue tương tự
-
Clarify Javadoc for Logger methods taking Object... arguments with regards to Throwable detectionĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
-
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100
-
[Bug] The shared instance selector's placeholder and no-match text ignore the display languageCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100
apache/rocketmq-dashboard#5561 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
HMCL-dev/HMCL#6934 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
test(setup): GitHub configuration tests fail when the temp path is long enough for YAML foldingCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởbug good first issue help wanted priority medium size S
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
martin-francois/symphony-trello#776 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày