False positive reported on XNIO CVE-2023-5685 — component not present

Đang mở

#445 mở ngày 8/6/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 35/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Ít trao đổi
Công nghệ: java
Lĩnh vực: security

Hướng nghiên cứu

Không có tệp nguồn hoặc bài kiểm thử nào được nêu. Hãy bắt đầu bằng cách kiểm tra cây dependency của dự án và tái hiện quá trình quét khi có Java NIO nhưng không có org.jboss.xnio:xnio-api; hoàn thành khi CVE-2023-5685 chỉ được báo cáo khi artifact XNIO hiện diện.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Describe the bug
Xray reports CVE-2023-5685 (JBoss XNIO buffer overflow) against our project. However, org.jboss.xnio:xnio-api is not present in our delivery. The scanner appears to have confused standard Java NIO (part of the JDK) with JBoss XNIO (a separate third-party library).

To Reproduce
Xray scan flags CVE-2023-5685 against a project that uses Java NIO but does NOT contain org.jboss.xnio:xnio-api in its dependency tree.

Expected behavior
CVE-2023-5685 should only be reported when org.jboss.xnio:xnio-api is actually present in the scanned artifacts. Java NIO (java.nio.*) from the JDK is a different component.

Versions

Package: org.jboss.xnio:xnio-api — NOT PRESENT
Scanner likely confused with: java.nio (JDK built-in)

Additional context
Red Hat advisory: https://issues.redhat.com/browse/WFCORE-6738

Ngôn ngữ chính: Java
Star: 331
Fork: 163
Merge trung bình: 20 giờ 9 phút
Pull request đã merge (30 ngày): 1

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của jfrog/artifactory-client-java

Timeout unit not specified Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

jfrog/artifactory-client-java#450 · 2 bình luận · Mở ngày 29/6/2026
Is there a possibility to rest call with HEAD method Đang mở

question

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100

jfrog/artifactory-client-java#375 · Mở ngày 2/6/2023
False positive reported on Jetty CVE-2025-5115 — version is at fix version Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

jfrog/artifactory-client-java#448 · Mở ngày 8/6/2026
False positive reported on Jackson Core CVE-2025-52999 Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

jfrog/artifactory-client-java#447 · Mở ngày 8/6/2026
False positive reported on SnakeYAML CVE-2022-1471 Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

jfrog/artifactory-client-java#444 · Mở ngày 8/6/2026

Tất cả issue của jfrog/artifactory-client-java

Issue tương tự

chore: aspectjweaver(EPL-2.0)와 AGPL-3.0 호환성 정리 Đang mở

documentation

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

inu-appcenter/memorIN-backend#288 · Mở ngày 24/9/2026
Vulnerability Nessus 12085 - Apache Tomcat Default Files (with killbill/killbill:0.24.21) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

killbill/killbill#2314 · 1 bình luận · Mở ngày 24/9/2026
Work list, Cases and Compliance overlap, and nothing says which one to use Đang mở

frontend maui-pilot pilot-ask question

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

Taleef7/workwell#698 · Mở ngày 24/9/2026
[Bug][UI] Replace the status of the button in the Sessions Tab Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

Netcracker/qubership-integration-platform#918 · Mở ngày 24/9/2026
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Đang mở

area/plugin

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

kestra-io/plugin-kestra#190 · Mở ngày 24/9/2026

Thêm issue về Java