[SECURITY] - 依赖软件 org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40 有安全漏洞 bug

Đang mở Phù hợp với người mới

#5,106 mở ngày 24/3/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 2/5
Thời gian dự kiến: 1-3 giờ
Mức phù hợp với người mới: 65/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Ít trao đổi
Công nghệ: java, spring-boot
Lĩnh vực: backend, security

Hướng nghiên cứu

Xác định cấu hình build cho đường dẫn dependency từ spring-boot-starter-web 3.4.5 đến tomcat-embed-core 10.1.40. Xem xét cách các phiên bản Spring Boot được khai báo, cập nhật phiên bản liên quan lên 3.4.9 và xác minh rằng dependency được resolve không còn sử dụng phiên bản Tomcat dễ bị tấn công.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug

Steps to Reproduce

org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40 有安全漏洞，
软件依赖路径：
org.apache.servicecomb:java-chassis-spring-boot-starter-servlet -> org.springframework.boot:spring-boot-starter-web🫙3.4.5 -> org.springframework.boot:spring-boot-starter-tomcat🫙3.4.5 -> org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40
参考信息：
https://nvd.nist.gov/vuln/detail/CVE-2025-48989
https://github.com/advisories/GHSA-gqp3-2cvr-x8m3

Expected Behavior

升级org.springframework.boot:spring-boot-starter-web🫙3.4.5到3.4.9

Servicecomb Version

3.3.0

Additional Context

No response

Ngôn ngữ chính: Java
Star: 1.9k
Fork: 813
Merge trung bình: 8 ngày 23 giờ
Pull request đã merge (30 ngày): 1

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của apache/servicecomb-java-chassis

[QUESTION] - Java Chassis 3 的 ssl.[tag].[property] tag是否支持接口级配置 Đang mở

question

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

apache/servicecomb-java-chassis#5153 · 1 bình luận · Mở ngày 7/8/2026
[QUESTION] - 请发布3.x的最新版本 Đang mở

question

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

apache/servicecomb-java-chassis#5146 · Mở ngày 4/6/2026
[FEATURE] - When will ServiceComb support Spring Boot 4.x, Spring Framework 7.x, and Jackson 3.x? Đang mở

enhancement

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

apache/servicecomb-java-chassis#5145 · Mở ngày 3/6/2026
[BUG] - The latest instance information cannot be obtained when cache instances is empty. Đang mở

2.x bug

apache/servicecomb-java-chassis#5141 · 1 người được giao · Mở ngày 19/5/2026
[BUG] - 服务间认证，消费方多实例时，服务方认证鉴权会失败 Đang mở

bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

apache/servicecomb-java-chassis#5139 · 1 bình luận · Mở ngày 15/5/2026

Tất cả issue của apache/servicecomb-java-chassis

Issue tương tự

chore: aspectjweaver(EPL-2.0)와 AGPL-3.0 호환성 정리 Đang mở

documentation

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

inu-appcenter/memorIN-backend#288 · Mở ngày 24/9/2026
Vulnerability Nessus 12085 - Apache Tomcat Default Files (with killbill/killbill:0.24.21) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

killbill/killbill#2314 · 1 bình luận · Mở ngày 24/9/2026
Work list, Cases and Compliance overlap, and nothing says which one to use Đang mở

frontend maui-pilot pilot-ask question

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

Taleef7/workwell#698 · Mở ngày 24/9/2026
[Bug][UI] Replace the status of the button in the Sessions Tab Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

Netcracker/qubership-integration-platform#918 · Mở ngày 24/9/2026
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Đang mở

area/plugin

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

kestra-io/plugin-kestra#190 · Mở ngày 24/9/2026

Thêm issue về Java