shanika04/cp30_xxe_partial_fixверсия между CVE-2018-20433 и CVE-2019-5427
c3p0 — это зрелая, высококонкурентная библиотека пула соединений JDBC с поддержкой кэширования и повторного использования PreparedStatements. Она лицензирована на условиях LGPL v.2.1 или EPL v.1.0 по вашему выбору.
c3p0 теперь поддерживается на github.
c3p0 доступен в качестве управляемой зависимости в репозитории открытого программного обеспечения Sonatype под [groupId: com.mchange, artifactId: c3p0]. Доступные значения version можно посмотреть здесь.
Релизы по-прежнему можно найти на sourceforge.
Документация доступна как в составе каждого дистрибутива, так и онлайн.
Из текущего разработного снимка вот последние CHANGELOG и RELEASE_NOTES. Информацию о сборке из исходников можно найти в README-SRC.
Пожалуйста, направляйте комментарии и вопросы автору библиотеки, хотя имейте в виду, что он ужасный корреспондент и в основном мудак. Несмотря на это, ваши отзывы очень ценны. Вы также можете открывать вопросы на github и/или sourceforge.
Спасибо за ваш интерес к c3p0. Надеюсь, он окажется вам полезен!
