倉庫指標

Star: (33,728 star)
PR 合併指標: (30 天內沒有已合併 PR)

描述

建议先去看文档

2024-09-27T09:34:52.000Z

# 建议先去看文档 [快速开始](https://easyexcel.opensource.alibaba.com/docs/current/) 、[常见问题](https://easyexcel.opensource.alibaba.com/qa/) # 触发场景描述 # 依赖代码， ``` com.alibaba easyexcel ``` 使用的版本是4.0.3 # idea高亮提示风险 ``` Provides transitive vulnerable dependency maven:org.apache.commons:commons-compress:1.25.0 CVE-2024-26308 7.5 Allocation of Resources Without Limits or Throttling vulnerability with High severity found CVE-2024-25710 5.5 Loop with Unreachable Exit Condition ("Infinite Loop") vulnerability with Medium severity found ``` 如果使用的是3.3.3版本，则有5个风险提示

快速开始、常见问题

触发场景描述

依赖代码，

        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>easyexcel</artifactId>
        </dependency>

使用的版本是4.0.3

idea高亮提示风险

貢獻者指南

研究方向: 識別存在漏洞的傳遞依賴（commons compress）並將其更新到修復了CVE 2024-26308和CVE 2024-25710的版本。
技術棧: java
領域: backend
議題類型: 安全
難度: 2
預計時間: 1-3 小時
活動狀態: 活躍
清晰度: 清晰
前置要求: JavaMaven
新手友善度: 85