search

huaweicloud / huaweicloud-sdk-java-obs

The OBS SDK for Java, which is used for accessing Object Storage Service
Other
131 stars 116 forks source link

Version 3.22.3 依赖的第三方版本都太旧了，都存在漏洞 #110

Open xmt1139057136 opened 1 year ago

xmt1139057136 commented 1 year ago

Version 3.22.3 Third-party dependence version is too old

Version 3.22.3 依赖的第三方版本都太旧了，都存在漏洞！

Replace log4j2 2.17.0 with log4j2 2.17.1 Replace okhttp 4.9.1 with okhttp 4.9.3 Replace okio 2.7.0 with okio 2.10.0 Replace jackson-core 2.12.5 with jackson-core 2.13.0 Replace jackson-databind 2.12.5 with jackson-databind 2.13.0 Replace jackson-annotations 2.12.5 with jackson-annotations 2.13.0

合资企业，外资企业对漏洞很明感。第三方类库急需升级！

另外，你的最新版本，对内存要求升级了。很容易出现：java.lang.StackOverflowError

https://github.com/huaweicloud/huaweicloud-sdk-java-obs/issues/108

liaofuda commented 1 year ago

您好，可以看下这个文档：https://support.huaweicloud.com/sdk-java-devg-obs/obs_21_0302.html#section12 最近会发新版本，然后会升级第三方组件的版本。