
जावा लाइब्रेरी जो अभिलेखागार (ZIP, tar, JAR) बनाने और निकालने के लिए है, जिसमें रिपोर्ट की गई भेद्यता के लिए एकीकृत सुरक्षा पैच शामिल है, और बिल्ड पाइपलाइनों में निर्भरता के रूप में उपयोग की जाती है।
वर्तमान master अब https://github.com/codehaus-plexus/plexus-archiver पर है
snyk.io सुरक्षा टीम के संकेत के आधार पर, उन्होंने एक संभावित सुरक्षा समस्या का पता लगाया है। इसके अलावा, उन्होंने संभावित सुरक्षा समस्या को रोकने के लिए एक पैच की पेशकश की है। यह पैच Release 3.6.0 में एकीकृत कर दिया गया है।
आप विभिन्न रिलीज़ के बारे में विवरण में पा सकते हैं।