Upgrade commons-codec:commons-codec to 1.14 or higher to fix security vulnerability
维护者通常 1 天内回复
评估
这个 Issue 还没有评估数据。
描述
The security vulnerability tool Snyk identifies a security issue with java-genai using commons-codec:[email protected] (which was released on Oct 17, 2017, so 8.5 years ago). From the listing:
commons-codec:commons-codec is a package that contains simple encoder and decoders for various formats such as Base64 and Hexadecimal.
Affected versions of this package are vulnerable to Information Exposure. When there is no byte array value that can be encoded into a string the Base32 implementation does not reject it, and instead decodes it into an arbitrary value which can be re-encoded again using the same implementation. This allows for information exposure exploits such as tunneling additional information via seemingly valid base 32 strings.
Snyk recommends upgrading to version 1.14 or higher. The latest version of commons-codec:commons-codec as of this writing is 1.21.0, released January 30, 2026.
- 主要语言
- Java
- 星标
- 398
- 派生
- 126
- 平均合并
- 1 天 12 小时
- 30 天内合并 PR
- 71
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
googleapis/java-genai 的其他 Issue
-
ResponseStream.close() can block on the reader lock before closing the HTTP response可能已有人在做 @hirematha 于 3 天前认领。 未关闭priority: p2 type: bug
难度 2/5 1-3 小时 新手友好度 68/100
googleapis/java-genai#1372 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Interactions API: GaosClientException.getMessage() only returns "400 . API error occurred" and omits the server error details可能重新可做 @hemasekhar-p 于 28 天前认领，目前没有进行中的 PR。 未关闭priority: p2 type: bug
googleapis/java-genai#1282 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Interactions API: store(false) omits "id", breaking Interaction and InteractionCompletedEvent deserialization可能重新可做 @hemasekhar-p 于 28 天前认领，目前没有进行中的 PR。 未关闭priority: p2 type: bug
googleapis/java-genai#1281 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Interaction.outputText() always returns Optional.empty() (SDK-computed field is never populated)可能重新可做 @hemasekhar-p 于 28 天前认领，目前没有进行中的 PR。 未关闭priority: p2 type: bug
googleapis/java-genai#1280 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Gen AI with structured output - `propertyOrdering` in Python vs. Java implementations可能已有人在做 @hemasekhar-p 于 82 天前认领。 未关闭priority: p3 type: feature request
googleapis/java-genai#1169 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
查看 googleapis/java-genai 的全部 Issue
相似的 Issue
-
Type/Bug
难度 2/5 1-3 小时 新手友好度 62/100
ballerina-platform/ballerina-library#9458 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
winder/Universal-G-Code-Sender#3242 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
PCL-Community/PCL-CE#3767 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
-
The register's e-mail column is wider in Firefox, and the fee buttons fall outside the table at 900 px可能已有人在做 @AlexanderReaper7 今天认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 68/100
AlexanderReaper7/teaterihuskvarna#170 ·
维护者通常 2 天内回复