[SECURITY] - 依赖软件 org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40 有安全漏洞 bug

未关闭适合新手

#5,106 创建于 2026年3月24日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 2/5
预计耗时: 1-3 小时
新手友好度: 65/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 冷清
技术栈: java, spring-boot
领域: backend, security

调研方向

定位从 spring-boot-starter-web 3.4.5 到 tomcat-embed-core 10.1.40 的依赖路径对应的构建配置。检查 Spring Boot 版本的声明方式，将相关版本更新为 3.4.9，并验证解析出的依赖不再使用存在漏洞的 Tomcat 版本。

由索引模型根据 Issue 内容生成。

描述

bug

Steps to Reproduce

org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40 有安全漏洞，
软件依赖路径：
org.apache.servicecomb:java-chassis-spring-boot-starter-servlet -> org.springframework.boot:spring-boot-starter-web🫙3.4.5 -> org.springframework.boot:spring-boot-starter-tomcat🫙3.4.5 -> org.apache.tomcat.embed:tomcat-embed-core🫙10.1.40
参考信息：
https://nvd.nist.gov/vuln/detail/CVE-2025-48989
https://github.com/advisories/GHSA-gqp3-2cvr-x8m3

Expected Behavior

升级org.springframework.boot:spring-boot-starter-web🫙3.4.5到3.4.9

Servicecomb Version

3.3.0

Additional Context

No response

主要语言: Java
星标: 1.9k
派生: 813
平均合并: 8 天 23 小时
30 天内合并 PR: 1

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

apache/servicecomb-java-chassis 的其他 Issue

[QUESTION] - Java Chassis 3 的 ssl.[tag].[property] tag是否支持接口级配置未关闭

question

难度 5/5 一周以上新手友好度 35/100

apache/servicecomb-java-chassis#5153 · 1 条评论 · 2026年8月7日创建
[QUESTION] - 请发布3.x的最新版本未关闭

question

难度 4/5 3-5 天新手友好度 25/100

apache/servicecomb-java-chassis#5146 · 2026年6月4日创建
[FEATURE] - When will ServiceComb support Spring Boot 4.x, Spring Framework 7.x, and Jackson 3.x? 未关闭

enhancement

难度 5/5 一周以上新手友好度 25/100

apache/servicecomb-java-chassis#5145 · 2026年6月3日创建
[BUG] - The latest instance information cannot be obtained when cache instances is empty. 未关闭

2.x bug

apache/servicecomb-java-chassis#5141 · 已指派 1 人 · 2026年5月19日创建
[BUG] - 服务间认证，消费方多实例时，服务方认证鉴权会失败未关闭

bug

难度 4/5 3-5 天新手友好度 45/100

apache/servicecomb-java-chassis#5139 · 1 条评论 · 2026年5月15日创建

查看 apache/servicecomb-java-chassis 的全部 Issue

相似的 Issue

executions.Query — startDate and timeRange filters are sent with inverted comparison operators 未关闭

area/plugin

难度 2/5 1-3 小时新手友好度 75/100

kestra-io/plugin-kestra#190 · 2026年9月24日创建
litertlm-android AAR ships no consumer ProGuard rules → "mid == null" SIGABRT in minified apps 未关闭

难度 2/5 1-3 小时新手友好度 70/100

google-ai-edge/LiteRT-LM#3739 · 2026年9月24日创建
GeoRadiusResponse.equals throws for repeated GEOSEARCH results without WITHCOORD 未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

redis/jedis#4746 · 1 条评论 · 2026年9月24日创建
Add canonical URLs and a sitemap 未关闭

难度 2/5 1-3 小时新手友好度 75/100

integra-team-red/meet-map#249 · 2026年9月24日创建
[Studio][Bug] Cancelled create-user dialog keeps the password and admin switch for the next attempt 未关闭

难度 2/5 1-3 小时新手友好度 75/100

apache/rocketmq-dashboard#5064 · 2026年9月24日创建

更多 Java Issue