shoucheng3/codehaus-plexus__plexus-archiver_cve-2023-37460_4-7-1Библиотека на Java для создания и извлечения архивов (ZIP, tar, JAR) со встроенным исправлением безопасности для зарегистрированной уязвимости, используемая в качестве зависимости в конвейерах сборки.
Текущая master-ветка теперь находится на https://github.com/codehaus-plexus/plexus-archiver
Основываясь на подсказке команды безопасности snyk.io, они обнаружили возможную проблему безопасности. Кроме того, они предложили патч для предотвращения этой возможной проблемы. Этот патч был интегрирован в релиз 3.6.0.
Подробности о различных выпусках вы можете найти в .
