已关闭
【轻量级 PR】:update openGauss-visualtool/pom.xml. #203
AtomGit-Bot创建于 2023年4月25日关闭于 2023年4月27日
【轻量级 PR】:update openGauss-visualtool/pom.xml. #203
已关闭
AtomGit-Bot创建于 2023年4月25日关闭于 2023年4月27日
refs/pull/203/head合入到master
AtomGit-Bot
2023年4月25日

您好,在部署您的代码的时候,用snyk检测时候发现了这个依赖漏洞,CVE号为:https://www.cve.org/CVERecord?id=CVE-2022-4244,有问题的版本信息为 org.jacoco:jacoco-maven-plugin == 0.8.8,可能遭受目录遍历攻击,访问存储在预期文件夹之外的文件和目录,可能的解决方法是将版本更新至0.8.9以修复

likedislike
当前Pull Request已关闭, 关闭人@
AAtomGit-Bot
2023年4月25日 指派了 opengauss-bot 参与评审
opengauss-bot
opengauss-bot成员
2023年4月25日 评论:

Hey @yuan-zhongsheng, Welcome to openGauss Community.
All of the projects in openGauss Community are maintained by @opengauss-bot.
That means the developers can comment below every pull request or issue to trigger Bot Commands.
Please follow instructions at Here to find the details.

likedislike
AAtomGit-Bot
2023年4月25日 指派了测试人opengauss-bot
opengauss-botopengauss-bot成员
2023年4月25日 添加了   needs-issue 标签
opengauss-bot
opengauss-bot成员
2023年4月25日 评论:

@yuan-zhongsheng , PullRequest must be associated with at least one issue.

likedislike
opengauss-botopengauss-bot成员
2023年4月25日 添加了   sig/tools 标签
opengauss-bot
opengauss-bot成员
2023年4月25日 评论:

Hi @yuan-zhongsheng,
if you want to get quick review about your pull request, please contact the owner in first: @he-chenghan ,
and then any of the maintainers: @xiong_xjun
and then any of the committers: @justbk , @totaj , @lizhenfeng123 , @he-chenghan , @buter , @ywzq1161327784
if you have any question, please contact the SIG: Tools.

likedislike
opengauss-botopengauss-bot成员
2023年4月25日 添加了   opengauss-cla/yes 标签
opengauss-bot
opengauss-bot成员
2023年4月25日 评论:

静态检查

Check Name Build Details Check Result Check Detail
CodeCheck #10326 ⚠️ 不通过 >>>
likedislike
opengauss-botopengauss-bot成员
2023年4月25日 添加了   codecheck-failed 标签
AAtomGit-Bot
2023年4月27日 关闭了Pull Request