Apache Axis Should Be Replaced by Axis 2 Due to Multiple CVEs and EOL
还没有人认领这个 Issue。
评估
调研方向
首先查看 issue #240,并比较其中描述的 dfp-axis 和 dfp-appengine 两种方案。调查 5.2.0 版本中当前对 Axis 1.4 的依赖,以及迁移到 Axis 2 对兼容性的影响;完成的标准是库不再依赖 Axis 1,同时保留所需的 API 行为。
由索引模型根据 Issue 内容生成。
描述
This is kind of a re-opening of issue #240 from last year where a high CVE was opened against Axis 1 library CVE-2019-0227. A new critical CVE has been opened against the Axis 1 library: CVE-2023-40743. I had attempted to follow the advice given in #240 and use the dfp-appengine, but found too many breaking changes in using it that I'm forced to continue leveraging dfp-axis. Even the latest 5.2.0 release continues to utilize Axis 1.4. Can you please consider upgrading to Axis 2?
- 主要语言
- Java
- 星标
- 234
- 派生
- 360
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
googleads/googleads-java-lib 的其他 Issue
-
AdManagerServices problem when using with JDK17可能重新可做 @christopherseeley 于 401 天前认领,目前没有进行中的 PR。 未关闭
googleads/googleads-java-lib#284 · 3 条评论 · 已指派 1 人 ·
-
难度 4/5 3-5 天 新手友好度 42/100
googleads/googleads-java-lib#283 ·
-
难度 4/5 3-5 天 新手友好度 30/100
googleads/googleads-java-lib#273 ·
-
难度 4/5 3-5 天 新手友好度 25/100
googleads/googleads-java-lib#269 ·
-
难度 4/5 3-5 天 新手友好度 35/100
googleads/googleads-java-lib#262 ·
查看 googleads/googleads-java-lib 的全部 Issue
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 84/100
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
ci-failure-cause test-failure
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
enhancement
难度 2/5 1-3 小时 新手友好度 65/100
nextcloud/notes-android#3367 ·
维护者通常 1 天内回复
-
:wave: team-triage a:chore in:isolated-projects in:kotlin-dsl
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复