[SECURITY] Update com.lowagie:itext
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
研究方向
Search the repo for the Maven/Gradle coordinate com.lowagie:itext (or itext 2.1.7) and note every usage of the old lowagie/iText APIs. Decide between com.itextpdf:itextpdf 5.5.13.5 (AGPL) and com.github.librepdf:openpdf 3.0.5 (LGPL/MPL) given the license change, then bump the dependency and fix compile/runtime breaks. Done when the old artifact is gone, the project builds, and PDF-related paths still work.
由索引模型根據 Issue 內容生成。
描述
Describe the security issue
Aikido indicates that com.lowagie:itext:2.1.7 is affected by 1 vulnerability:
CVE-2017-9096
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update com.lowagie:itext:2.1.7 (MPL 1.1) to com.itextpdf:itextpdf:5.5.13.5 (AGPL 3.0)
Alternatively:
com.github.librepdf:openpdf:3.0.5 (LGPL 2.1/MPL 2.0)
Additional context
https://kb.itextpdf.com/it5kb/what-is-the-difference-between-lowagie-and-itext
- 主要語言
- Java
- 星號
- 227
- 分支
- 81
- 平均合併
- 3 天 6 小時
- 30 天內合併 PR
- 15
環境準備
- 提供 Dockerfile 或 Docker Compose 檔案
- 沒有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
OpenIntegrationEngine/engine 的其他 Issue
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#485 ·
維護者通常 1 天內回覆
-
enhancement
難度 2/5 1-3 小時 新手友好度 62/100
OpenIntegrationEngine/engine#478 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#355 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#347 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#313 ·
維護者通常 1 天內回覆
查看 OpenIntegrationEngine/engine 的全部 Issue
相似的 Issue
-
[Bug] Lock owned by another client (e.g. Text app) cannot be unlocked from the app可能已有人在做 @falkloewert 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 72/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 74/100
oracle/graalvm-reachability-metadata#11026 ·
維護者通常 1 天內回覆
-
bug
難度 1/5 1 小時以內 新手友好度 88/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 67/100
CodeForPhilly/benefit-decision-toolkit#565 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 76/100
checkstyle/checkstyle#22050 · 1 則留言 ·
維護者通常 1 天內回覆