t0ugh / toycache

A memory-based fault-tolerant scalable key-value store similar to redis

Hi 👋 I'm T0UGH.

• 🍻 Graduate at 🇨🇳 NEU, SC
• ⚡ Java / Python / Golang.
• ✍️ Blogger
• 🔭 Interested in streaming computing and distributed systems.

toycache's Issues

同学，您这个项目引入了27个开源组件，存在12个漏洞，辛苦升级一下

检测到 T0UGH/toycache 一共引入了27个开源组件，存在12个漏洞

漏洞标题：Google Guava 代码问题漏洞
缺陷组件：com.google.guava:[email protected]
漏洞编号：CVE-2018-10237
漏洞描述：Google Guava是美国谷歌（Google）公司的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。
Google Guava 11.0版本至24.1.1版本（不包括24.1.1版本）中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2018-10064
影响范围：[11.0, 24.1.1-android)
最小修复版本：24.1.1-android
缺陷组件引入路径：com.t0ugh:[email protected]>com.google.guava:[email protected]

另外还有12个漏洞，详细报告：https://mofeisec.com/jr?p=icccb6