Maven java client - 1.11.5 - CVE AKKA ACTOR

MAIF / izanami

Izanami is a centralized versatile feature flag solution, well suited for micro service architectures.

https://maif.github.io/izanami/

Apache License 2.0

184 stars 43 forks source link

Maven java client - 1.11.5 - CVE AKKA ACTOR #798

Closed soleanos closed 5 months ago

soleanos commented 5 months ago

Bonjour,

Nous constatons qu'il y a une CVE dans le client JAVA d'izanami, pourriez vous svp la corriger ? Nous souhaitons prendre un peu de temps et de recul avant de passer sur la V2. Merci par avance

ptitFicus commented 5 months ago

Bonjour @soleanos !

Merci pour le signalement, j'essaye de faire ça dans les prochains jours.

ptitFicus commented 5 months ago

Bonjour @soleanos,

La version 1.11.7 est relasée avec une monté de version de akka-http qui devrait régler le souci. Je ferme cette issue, n'hésite pas à en rouvrir une en cas de besoin.

Bonne journée