shoucheng3/codehaus-plexus__plexus-archiver_cve-2023-37460_4-7-1Java-Bibliothek zum Erstellen und Extrahieren von Archiven (ZIP, tar, JAR) mit integriertem Sicherheits-Patch für eine gemeldete Schwachstelle, die als Abhängigkeit in Build-Pipelines verwendet wird.
Der aktuelle Master befindet sich nun unter https://github.com/codehaus-plexus/plexus-archiver
Aufgrund eines Hinweises des Sicherheitsteams von snyk.io wurde ein mögliches Sicherheitsproblem gefunden. Darüber hinaus wurde ein Patch angeboten, um das mögliche Sicherheitsproblem zu verhindern. Dieser Patch wurde in das Release 3.6.0 integriert.
Details zu den verschiedenen Releases finden Sie in den Release Notes.
