Dependency to com.squareup.wire:wire-runtime:2.2.0 with CVEs

未关闭

#1,128 创建于 2022年1月15日 5 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 38/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: java
领域: security

调研方向

从 issue 中链接的 cloudfoundry-client 依赖声明开始，检查 wire-runtime 2.2.0 在 Java 项目中是如何解析的。检查更新版本的 wire-runtime 是否与客户端兼容，然后验证现有的构建和测试是否通过；完成的标准是，列表中受 CVE 影响的版本不再被使用。

由索引模型根据 Issue 内容生成。

描述

dependencies triaged

Dependency Security Scans of our project indicate that through org.cloudfoundry:cloudfoundry-client:5.6.0-RELEASE (most recent version as of writing) the dependency com.squareup.wire:wire-runtime:2.2.0 is declared.
This version is known to be subject to (at least) 3 CVEs (evidence):

The most current version of wire-runtime is 4.0.1, dating from December 2021, which apparently has these CVEs fixed.

Is it possible for the project to bump to a newer version to resolve the associated security risks?

主要语言: Java
星标: 334
派生: 319
PR 合并指标: 30 天内没有已合并 PR

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

cloudfoundry/cf-java-client 的其他 Issue

Integration-test/AuthorizationsTest: some tests are failing 未关闭

难度 2/5 1-3 小时新手友好度 68/100

cloudfoundry/cf-java-client#1374 · 2026年8月13日创建
Integration tests fail: test-service-broker.jar incompatible with java-buildpack v5 (JDK 17 default) 未关闭

难度 2/5 半天新手友好度 74/100

cloudfoundry/cf-java-client#1344 · 1 条评论 · 2026年3月23日创建
Addition of v3 sidecar to client or may be operations 未关闭

难度 5/5 一周以上新手友好度 15/100

cloudfoundry/cf-java-client#1373 · 2026年8月9日创建
Update to latest CAPI Version 1.240.0 未关闭

难度 3/5 1-2 天新手友好度 55/100

cloudfoundry/cf-java-client#1370 · 2026年7月30日创建
Libraries used by cf-java-client are outdated 未关闭

难度 4/5 3-5 天新手友好度 45/100

cloudfoundry/cf-java-client#1367 · 2026年7月22日创建

查看 cloudfoundry/cf-java-client 的全部 Issue

相似的 Issue

Compatibility certification request for FJ-EAP 2.1.0 for Jakarta EE Platform 11 未关闭

certification

难度 1/5 1 小时以内新手友好度 80/100

jakartaee/platform#1359 · 2026年9月24日创建
Python guide test runner copies stale Micronaut Test Resources state 未关闭

难度 2/5 1-3 小时新手友好度 75/100

micronaut-projects/micronaut-guides#1856 · 2026年9月23日创建
[BUG] ECR GetAuthorizationToken returns a proxyEndpoint for the default region, not the request's 未关闭

bug ecr

难度 2/5 1-3 小时新手友好度 75/100

floci-io/floci#4264 · 2026年9月23日创建
Drop point numbers from GitHub milestones 未关闭

Needs: Triage Type: Feature request

难度 2/5 1-3 小时新手友好度 70/100

AntennaPod/AntennaPod#8794 · 2026年9月23日创建
[aw] Issue Classification Agent timed out 未关闭

agentic-workflows

难度 2/5 1-3 小时新手友好度 65/100

github/copilot-sdk#2760 · 2026年9月23日创建

更多 Java Issue