已关闭
fix(cve): 修复 CVE-2026-104721 在 logback 中的漏洞 #51
infra_team创建于 24 天前关闭于 14 天前
fix(cve): 修复 CVE-2026-104721 在 logback 中的漏洞 #51
已关闭
infra_team创建于 24 天前关闭于 14 天前
infra_team
24 天前

当前PR是否有AI参与:

[ ] 否

[x] Yes
__1. AI Agent 平台: Claude Code / CVE Agent Team
__2. AI 模型 : glm-5.3-flash
__3. Prompt 上下文 : CVE 漏洞修复全流程:归属分析、修复方案设计(backport/upgrade)、patch 生成、SPEC 文件修改(Patch/Version/Release/Changelog)、本地构建验证(rpmbuild -bp)

PR功能描述 / 为什么需要这个合入:

  • 🔍 全量审计声明:本项目已基于上游主分支执行全量补丁审计
  • CVE: CVE-2026-104721
  • 策略:backport
  • 改动详情:
    • 新增 CVE-2026-104721.patch(Patch0004):为 logback-classic 的 MDCBasedDiscriminator.getDiscriminatingValue() 回移上游 1.6.5 的 reject 语义(上游 commit 1c6f0bd528882cfb75e760116f3c5f5f0e277ae3)——MDC 值为空、长度超过 64、含 FORBIDDEN_CHARACTERS(/${}|?*+%@,)或连续两点 .. 时拒绝并回退 DefaultValue,并以内联 10 分钟时间戳守卫实现告警限频(1.2.8 无上游 BatchedFixedIntervalInvocationGate 依赖类,不引入)
    • logback.spec:新增 Patch0004,Release 4 -> 5,changelog 增加 Fix CVE-2026-104721

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #20

希望检视人员了解:

likedislike
当前Pull Request已关闭, 关闭人@infra_team
Iinfra_team
24 天前 创建了 pull request,commit 9bf891cc
Iinfra_team
24 天前 关联了issue:CVE-2026-104721
openeuler-ci-bot
openeuler-ci-bot成员
24 天前 评论:

当前仓库存在以下 保护分支 :

Protected Branch Version Release
master 1.2.8 4
openEuler-24.03-LTS-SP1 1.2.8 5
openEuler-24.03-LTS-SP3 1.2.8 5
openEuler-22.03-LTS-SP4 1.2.8 5
openEuler-20.03-LTS-SP4 1.2.8 5
openEuler-24.03-LTS-SP4 1.2.8 5
openEuler-24.03-LTS-Next 1.2.8 5

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-botopeneuler-ci-bot成员
24 天前 添加了label:ai-co-authored
openeuler-ci-botopeneuler-ci-bot成员
24 天前 添加了label:ai-includes-code
openeuler-ci-botopeneuler-ci-bot成员
24 天前 将DingliZhang,wangchong1995924设为审查人
openeuler-ci-botopeneuler-ci-bot成员
24 天前 添加了label:sig/sig-Java
openeuler-ci-bot
openeuler-ci-bot成员
24 天前 评论:

Welcome To openEuler Community

Hey @infra_team , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: sig-Java ,
and any of the maintainers: @DingliZhang, @wangchong1995924 ,
and any of the committers: @caodongxia, @cherry530, @wang--ge .

likedislike
openeuler-ci-botopeneuler-ci-bot成员
24 天前 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
24 天前 评论:

CLA Signature Pass

infra_team, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-botopeneuler-ci-bot成员
24 天前 添加了label:ai-compliance-successful
openeuler-bot
openeuler-bot成员
24 天前 评论:
Check Name Build Result 详情 Build Details
x86_64 check_build ❌FAILED #23
aarch64 check_build ❌FAILED #25
likedislike
openeuler-botopeneuler-bot成员
24 天前 添加了label:ci_failed
openeuler-bot
openeuler-bot成员
24 天前 评论:
likedislike
Iinfra_team
14 天前 关闭了 pull request