High Severity CVE in transitive dependency `jackson-core`

Đang mở

#1,198 mở ngày 18/3/2026 3 bình luận 0 reaction 1 người được giao Xem trên GitHub

@lahirumaramba đang làm issue này rồi.

Từ ngày 27/5/2026.

Đánh giá

Issue này chưa được đánh giá.

Mô tả

api: core

firebase-admin-java 9.8.0 has a transitive dependency on com.fasterxml.jackson.core:jackson-core:2.18.2, which has https://osv.dev/vulnerability/GHSA-72hv-8253-57qq

here's the dependencyInsights output:

com.fasterxml.jackson.core:jackson-core:2.18.2 -> 2.18.6
--- com.google.cloud:google-cloud-storage:2.63.0
+--- runtimeClasspath (requested com.google.cloud:google-cloud-storage:{strictly 2.63.0})
+--- com.google.firebase:firebase-admin:9.8.0

(i couldnt find an open source repo for google-cloud-storage otherwise would have reported it there. Also tried to report through the security channel, but they said it wasnt severe enough to track as a security bug and to report on Github)

Ngôn ngữ chính: Java
Star: 620
Fork: 305
Merge trung bình: 4 ngày 9 giờ
Pull request đã merge (30 ngày): 4

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của firebase/firebase-admin-java

google-http-client-jackson2 cannot be excluded even when a JsonFactory is configured via FirebaseOptions Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

firebase/firebase-admin-java#1231 · Mở ngày 10/8/2026
[BUG] RemoteConfig unit tests fail in non-English (e.g., Korean) Locales due to Date Parsing Đang mở

api: remoteconfig

firebase/firebase-admin-java#1196 · 1 bình luận · 2 người được giao · Mở ngày 12/3/2026
Auth list tenants is not pageable Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

firebase/firebase-admin-java#1192 · 3 bình luận · Mở ngày 5/3/2026
[FR] Support generateVerifyAndChangeEmailLink Đang mở

needs-triage type: feature request

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

firebase/firebase-admin-java#1149 · 1 bình luận · Mở ngày 17/11/2025
[FR] Expose `link` / `link_android` in notifications for deep linking Đang mở

needs-triage type: feature request

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

firebase/firebase-admin-java#1142 · 2 bình luận · Mở ngày 1/10/2025

Tất cả issue của firebase/firebase-admin-java

Issue tương tự

[Bug][UI] Change the method of opening the Action Detail Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

Netcracker/qubership-integration-platform#913 · Mở ngày 23/9/2026
SEC-CORS-006 declares MEDIUM but can only emit HIGH or LOW Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

jdubois/boot-ui#1100 · Mở ngày 23/9/2026
build-scan-xunit: accept ISO offset timestamps in test reports Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

elastic/gradle-plugins#157 · Mở ngày 23/9/2026
OpenAPI document marks optional request body of `PUT /api/users/me` as required Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

cryptomator/hub#497 · Mở ngày 23/9/2026
No test covers the claim that only the last command's state is checked Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

johanhaleby/occurrent#1120 · Mở ngày 23/9/2026

Thêm issue về Java