shoucheng3/codehaus-plexus__plexus-archiver_cve-2023-37460_4-7-1Libreria Java per creare ed estrarre archivi (ZIP, tar, JAR) con patch di sicurezza integrata per una vulnerabilità segnalata, utilizzata come dipendenza nelle pipeline di build.
Il master attuale è ora su https://github.com/codehaus-plexus/plexus-archiver
Sulla base di un suggerimento del team di sicurezza di snyk.io, è stato individuato un possibile problema di sicurezza. Inoltre, hanno offerto una patch per prevenire il possibile problema di sicurezza. Questa patch è stata integrata nella Release 3.6.0
Puoi trovare i dettagli sulle diverse versioni nelle Note di Rilascio.
