[SECURITY] Update MyBatis library
Maintainer thường phản hồi trong vòng 2 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 48/100
Hướng nghiên cứu
Start by inspecting the two bundled JAR locations named in the issue: server/setup/server-lib/mybatis-3.1.1.jar and server/lib/mybatis-3.1.1.jar. Check how the repository manages bundled dependencies and verify the selected MyBatis version is greater than 3.5.4. Done means both bundled copies are updated and the software no longer includes the vulnerable version.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Describe the security issue
Upgrade MyBatis library.
Vulnerability Location
Third party library. https://nvd.nist.gov/vuln/detail/CVE-2023-25330
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update library to version greater than 3.5.4. Preferably to latest of 3.5.19.
Additional context
$ find . -name "mybatis*jar" -print
./server/setup/server-lib/mybatis-3.1.1.jar
./server/lib/mybatis-3.1.1.jar
- Ngôn ngữ chính
- Java
- Star
- 227
- Fork
- 81
- Merge trung bình
- 3 ngày 6 giờ
- Pull request đã merge (30 ngày)
- 15
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của OpenIntegrationEngine/engine
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
OpenIntegrationEngine/engine#485 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
OpenIntegrationEngine/engine#478 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
OpenIntegrationEngine/engine#355 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
OpenIntegrationEngine/engine#347 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Fix call-home in test runĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
OpenIntegrationEngine/engine#313 ·
Maintainer thường phản hồi trong vòng 2 ngày
Tất cả issue của OpenIntegrationEngine/engine
Issue tương tự
-
[Bug] dubbo.protocol.triple.max-message-size is only read from OS environment variablesCó thể đã có người làm @CCCLL đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
hierynomus/sshj#1070 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
intellij-elixir/intellij-elixir#4492 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[Server] OpenAPI 3.1 YAML specs generate Object fields: resolveToJSON drops every schema typeĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
quarkiverse/quarkus-openapi-generator#1796 · 1 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
quarkiverse/quarkus-jooq#324 ·
Maintainer thường phản hồi trong vòng 1 ngày