[Bug] simple dependency update fails
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 22/100
Hướng nghiên cứu
The payload names no source files or tests, only a Copilot chat prompt that updates a pom.xml with a vulnerable Apache POI 5.3.0 dependency. Start by reproducing that prompt in the Eclipse plugin to see which CVE-check tool call returns the contradictory results for 5.4.0, 5.4.1 and 5.5.0. Done would be a consistent CVE check and a pom.xml update to a fixed POI version. The issue needs maintainer triage before a newcomer can locate the code.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Environment
- OS: Win 11
- Eclipse Version: 2026 Q3
- Plugin Version: 0.21.0.202608060743
Describe the bug
copilot answers to check a pom.xml with vulnerable dependencies with "One inconsistency: my second CVE check flagged 5.4.0, 5.4.1 and 5.5.0 too, while my first check said 5.4.0 was clean. That second result contradicts the advisory, so I'm treating it as a data error"
To Reproduce
Steps to reproduce the behavior:
- Go to Eclipse, opengiuthub copilot
- create pom.xml with vulnerable poi 5.3.0 library
- tell copilot "update pom.xml, check cve , update dependencies"
- See message
Expected behavior
Update poi to 5.4.1
- Ngôn ngữ chính
- Java
- Star
- 128
- Fork
- 66
- Merge trung bình
- 1 ngày 16 giờ
- Pull request đã merge (30 ngày)
- 9
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/copilot-for-eclipse
-
[Bug]Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
microsoft/copilot-for-eclipse#480 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 22/100
microsoft/copilot-for-eclipse#481 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 12/100
microsoft/copilot-for-eclipse#477 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
microsoft/copilot-for-eclipse#476 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
microsoft/copilot-for-eclipse#474 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của microsoft/copilot-for-eclipse
Issue tương tự
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
scylladb/scylla-cdc-source-connector#350 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
agent:working documentation enhancement go:build lane:needs-decision
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Sanne/incus-spawn#1435 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:shuffle bug priority:high requires-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
apache/datafusion-comet#7062 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
wait for review
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement good first issue up-for-grabs
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 80/100
AnikethTS/ChangeRadar#22 ·
Maintainer thường phản hồi trong vòng 1 ngày