durabletask-java: google protobuf version 3.12.0 vulnerability

Đánh giá

Hướng nghiên cứu

Mô tả

In our azure app, we are noticing a warning message for our orchestrator. We did some diagnostics that pointed us to protobuf-java version 3.12.0 as the culprit. According to synk, this version is vulnerable to DOS attacks. They recommend at least upgrading to version 3.25.5 - https://security.snyk.io/package/maven/com.google.protobuf%3Aprotobuf-java/3.12.0

More specifically, in durabletask-java/azurefunctions/build.gradle, it looks like line 12 uses version 3.12.0. The maven website also lists the vulnerable library in the POM file - https://central.sonatype.com/artifact/com.microsoft/durabletask-azure-functions/overview

I cannot confirm that this only spot that needs fixing so a deeper dive should be done before pushing the fix. I also got some chat gpt recommendations to look into durabletask-protobuf, but I can't confirm if this library is a dependency anywhere so I won't be reporting an issue in that repository at this time.

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
3. Fork repository và làm thay đổi trên một nhánh.
4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của microsoft/durabletask-java

• Apply DurableHttpRequest.HttpRetryOptions when scheduling durable HTTP retries Đang mở
  Needs: Triage :mag:

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  microsoft/durabletask-java#303 · Mở ngày 17/9/2026

• RetryContext.lastAttemptNumber is inflated when retriable task is awaited via ctx.anyOf(...) Đang mở
  Needs: Triage :mag:

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  microsoft/durabletask-java#290 · 2 bình luận · Mở ngày 20/5/2026

• Add Durable Task middleware support Đang mở
  Needs: Triage :mag:

  Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

  microsoft/durabletask-java#285 · Mở ngày 5/5/2026

• ContinueAsNew does not support specifying a new orchestration version Đang mở
  Needs: Triage :mag:

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

  microsoft/durabletask-java#276 · Mở ngày 27/3/2026

• Wrap gRPC StatusRuntimeException across all client and worker gRPC calls Đang mở
  Enhancement

  microsoft/durabletask-java#274 · 1 reaction · 2 người được giao · Mở ngày 25/3/2026

Tất cả issue của microsoft/durabletask-java

Issue tương tự

• [BUG] Unified agent on Bedrock Converse with no tools is unusable: an empty `toolConfig` is emitted and Bedrock rejects the request Đang mở
  bug untriaged

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

  opensearch-project/ml-commons#5094 · Mở ngày 22/9/2026

• [Bug report] iceberg rest server load_table with refs fails precondition check "Cannot set metadata location with changes to table metadata: %s changes" for snapshots with statistics Đang mở
  bug

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100

  apache/gravitino#13452 · Mở ngày 22/9/2026

• Support Test Project Creation for New Projects Đang mở
  emitter:client:csharp feature

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

  microsoft/typespec#12027 · 1 bình luận · 1 reaction · Mở ngày 22/9/2026

• Job worker stops polling silently when a poll throws an Error Đang mở
  affects/8.10 affects/8.9 component/clients kind/bug likelihood/mid severity/mid

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

  camunda/camunda#63825 · Mở ngày 22/9/2026

• Two open-case totals on one screen: the Programs tile says 15,858 and the nav badge says 15,868 Đang mở
  bug frontend maui-pilot

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

  Taleef7/workwell#651 · 1 bình luận · Mở ngày 22/9/2026

Thêm issue về Java