LamGC/ScalaBot
1
0
Fork 0
mirror of https://github.com/LamGC/ScalaBot.git synced 2025-04-29 22:27:31 +00:00
Code Issues Packages Projects Releases Wiki Activity
90110335f5
ScalaBot/scalabot-meta
History
LamGC 90110335f5
fix: 更新 jackson-databind 依赖版本以缓解 CVE-2022-42004 漏洞. 
CVE-2022-42004 漏洞报告指出, 由于 jackson-databind 的有关错误, 导致对象序列化过程可能存在数据错误的问题,
目前 jackson-databind 已发布 2.13.4.2 版本以解决该问题, 由于引入 jackson-databind 的 telegrambots 库尚未发布针对该问题的修复版本,
故在本项目中引入新版依赖项, 以确保用户不受该问题影响.
该版本已在 TelegramBots 项目(版本 6.1.0)中进行测试, 测试通过.
------------------------------------------
https://devhub.checkmarx.com/cve-details/CVE-2022-42004/
2022-10-20 01:41:48 +08:00
..
src test(config): 补全对 ProxyConfig 的单元测试. 2022-08-04 19:13:45 +08:00
build.gradle.kts fix: 更新 jackson-databind 依赖版本以缓解 CVE-2022-42004 漏洞. 2022-10-20 01:41:48 +08:00
README.md docs(meta): 加一个 Readme. 2022-07-03 02:50:32 +08:00

README.md

scalabot-meta

本模块用于将 ScalaBot 的一些配置相关内容发布出去，以便于其他项目使用。

主要是配置类和相应的 Gson 序列化器（如果有，或者必要）。

关于序列化器

强烈建议使用序列化器！由于 Kotlin 与 Gson 之间的一些兼容性问题 （参见本提交）， 如果直接让 Gson 解析 Kotlin Data 类，将会出现一些潜在的问题（比如无法使用默认值）。
部分序列化器也可以帮助检查字段值是否合法，以防止因字段值不正确导致出现更多的问题 （例如 BotAccount 中，如果 token 的格式有误，那么获取 id 时将引发 NumberFormatException 异常）。