Преглед на файлове

HADOOP-18782. Upgrade to snappy-java 1.1.10.1 due to CVEs (#5773)

Addresses CVE-2023-34454

Contributed by PJ Fanning
PJ Fanning преди 2 години
родител
ревизия
384891ceea
променени са 2 файла, в които са добавени 2 реда и са изтрити 2 реда
  1. 1 1
      LICENSE-binary
  2. 1 1
      hadoop-project/pom.xml

+ 1 - 1
LICENSE-binary

@@ -365,7 +365,7 @@ org.jetbrains.kotlin:kotlin-stdlib:1.4.10
 org.jetbrains.kotlin:kotlin-stdlib-common:1.4.10
 org.lz4:lz4-java:1.7.1
 org.objenesis:objenesis:2.6
-org.xerial.snappy:snappy-java:1.1.8.2
+org.xerial.snappy:snappy-java:1.1.10.1
 org.yaml:snakeyaml:2.0
 org.wildfly.openssl:wildfly-openssl:1.1.3.Final
 

+ 1 - 1
hadoop-project/pom.xml

@@ -144,7 +144,7 @@
     <metrics.version>3.2.4</metrics.version>
     <netty3.version>3.10.6.Final</netty3.version>
     <netty4.version>4.1.89.Final</netty4.version>
-    <snappy-java.version>1.1.8.2</snappy-java.version>
+    <snappy-java.version>1.1.10.1</snappy-java.version>
     <lz4-java.version>1.7.1</lz4-java.version>
 
     <!-- Maven protoc compiler -->