
アーカイブ(ZIP、tar、JAR)の作成と抽出のためのJavaライブラリ。報告された脆弱性に対する統合セキュリティパッチが含まれており、ビルドパイプラインの依存関係として使用される。
現在の master は https://github.com/codehaus-plexus/plexus-archiver にあります。
snyk.io のセキュリティチームからのヒントに基づき、潜在的なセキュリティ問題が発見されました。さらに、その潜在的なセキュリティ問題を防ぐためのパッチが提供されました。このパッチはリリース 3.6.0 に統合されています。
各リリースの詳細は Release Notes で確認できます。