shoucheng3/codehaus-plexus__plexus-archiver_cve-2023-37460_4-7-1Biblioteca Java para criar e extrair arquivos compactados (ZIP, tar, JAR) com correção de segurança integrada para uma vulnerabilidade reportada, usada como dependência em pipelines de build.
O branch master atual está agora em https://github.com/codehaus-plexus/plexus-archiver
Baseado em uma dica da equipe de segurança da snyk.io, eles encontraram um possível problema de segurança. Além disso, eles ofereceram um patch para prevenir o possível problema de segurança. Este patch foi integrado no lançamento 3.6.0
Você pode encontrar detalhes sobre os diferentes lançamentos nas Notas de Lançamento.
