已开启
fix(cve): 修复 CVE-2026-35194 在 flink 中的漏洞 #73
fix(cve): 修复 CVE-2026-35194 在 flink 中的漏洞 #73
已开启
infra_team创建于 5月18日
infra_team
5月18日

📄 Problem(问题背景)

🛠️ Solution(解决方案)

  • 🔍 全量审计声明:本项目已基于上游主分支执行全量补丁审计
  • 策略:upgrade
  • 改动详情:
    • Version: 1.17.1 -> 1.20.4
    • Release: 6 -> 7
    • Patches adapted for 1.20.4
    • Patch 0001: merged npm mirror settings with correct parameter names
    • Patch 0002: removed (target file no longer exists)
    • Patch 0003: adapted for new version structure
    • Patch 0004: removed (merged into Patch 0001)
    • npm cache: updated for new npm version 10.9.0

📚 Reference(参考链接)

🤖 AI 辅助声明

AI 使用情况:是
使用范围:补丁搜索、代码生成、构建验证
工具:Claude Agent Team
人工验证:计划做

likedislike
合并受阻
Iinfra_team
5月18日 创建了 pull request,commit 9172ffd1
Iinfra_team
5月18日 关联了issue:CVE-2026-35194
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

当前仓库存在以下 保护分支 :

Protected Branch Version Release
master 1.17.1 6
openEuler-24.03-LTS-SP4 1.17.1 6
openEuler-24.03-LTS-SP3 1.17.1 6
openEuler-24.03-LTS-SP2 1.17.1 6
openEuler-24.03-LTS-SP1 1.17.1 6
openEuler-24.03-LTS-Next 1.17.1 6
openEuler-25.09 1.17.1 5
openEuler-25.03 1.17.1 5
openEuler-24.03-LTS 1.17.1 5
openEuler-22.03-LTS-SP4 1.12.7 2
openEuler-20.03-LTS-SP4 1.12.7 2

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/flink/9/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
5月18日 将yangzhao_kl,macchen1设为审查人
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:sig/bigdata
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

Welcome To openEuler Community

Hey @infra_team , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.

Contact Guide

If you have any questions, please contact the SIG: bigdata ,
and any of the maintainers: @macchen1, @yangzhao_kl ,

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/flink/9/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/flink/9/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #9
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ❌FAILED #9
aarch64 check_build ❌FAILED #9
likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:
likedislike
Iinfra_team
5月18日 预合并成功(commit_id: d83dfc0b24b8da6b0905befe947c62e5d8f96efe)
Iinfra_team
5月18日 强制推送  1 个提交:a7dc5110-fix(cve): 修复 CVE-2026-35194 在 flink 中的漏洞
Iinfra_team
5月18日 预合并成功(commit_id: a4371289e14fa20bf58e76b560d7a7080846642d)
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/flink/10/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 删除了label:ci_failed
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/flink/10/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/flink/10/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #10
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ❌FAILED #10
aarch64 check_build ❌FAILED #10
likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:
likedislike
Iinfra_team
5月18日 预合并成功(commit_id: 8415d0a4d7e8d063fd63071f92cf37144772ac7a)
Iinfra_team
5月18日 强制推送  1 个提交:03c51112-fix(cve): 修复 CVE-2026-35194 在 flink 中的漏洞
Iinfra_team
5月18日 预合并成功(commit_id: fead1ae2254a5cdd819664f61b2d0e00720346da)
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

CLA Signature Pass

infra_team, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/flink/11/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 删除了label:ci_failed
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/flink/11/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/flink/11/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #11
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ✅SUCCESS #11
check_install ✅SUCCESS
check_license ✅SUCCESS
aarch64 check_build ✅SUCCESS #11
check_install ✅SUCCESS
check_license ✅SUCCESS
likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月18日 添加了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:

如下为接口变更检查结果,目标分支为master,请PR提交者check差异信息

Arch Name Check Items Rpm Name Check Result Build Details
compare_package(x86_64) add_rpms ✅SUCCESS #11
delete_rpms ✅SUCCESS
rpm_files flink ❌FAILED
rpm_jabi flink ❌FAILED
rpm_lib flink ❌FAILED
rpm_provides ✅SUCCESS
rpm_requires flink ❌FAILED
compare_package(aarch64) add_rpms ✅SUCCESS #11
delete_rpms ✅SUCCESS
rpm_files flink ❌FAILED
rpm_jabi flink ❌FAILED
rpm_lib flink ❌FAILED
rpm_provides ✅SUCCESS
rpm_requires flink ❌FAILED
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月18日 评论:
likedislike