[Snyk] Upgrade org.opensearch:opensearch from 2.7.0 to 2.8.0 #1261
Conversation
Snyk has created this PR to upgrade org.opensearch:opensearch from 2.7.0 to 2.8.0. See this package in Maven Repository: https://mvnrepository.com/artifact/org.opensearch/opensearch/ See this project in Snyk: https://app.snyk.io/org/obo/project/b6220544-358d-44d7-8987-f3e39674ea75?utm_source=github&utm_medium=referral&page=upgrade-pr
|
Kudos, SonarCloud Quality Gate passed!
|
There was a problem hiding this comment.
For det første må vi oppgradere til versjon 2.15.x av jacson-modulene, siden versjon 2.8.0 av opensearch er avhengig av den. Dette kan gjøres ved å bumpe spring-boot-starter-parent til 3.1.1, siden jackson er dependency-managed av Spring.
Det er derimot ikke så enkelt:
På grunn av et problem med jackson-databind og deserialisering av Java records (som vi bruker en del i denne applikasjonen) så vil vi ikke kunne oppdatere denne ennå. Det ser ut til at denne problematikken skal løses i versjon 2.16 av jackson-databind som er under utvikling.
Se forøvrig issues relatert til jackson-databind for mer informasjon om problematikken:
|
Lukker fordi endringen er med i en tidligere PR. Problemet med deseraliseringen er gjort på en annen måte enn å oppgradere til 2.16, kan fjernes når 2.16 er tilgjengelig (per dags dato er 2.16.0rc-1 tilgjengelig, kan forvente at 2.16.0 er her om et par måneder kanskje?) |
This PR was automatically created by Snyk using the credentials of a real user.
Snyk has created this PR to upgrade org.opensearch:opensearch from 2.7.0 to 2.8.0.
ℹ️ Keep your dependencies up-to-date. This makes it easier to fix existing vulnerabilities and to more quickly identify and fix newly disclosed vulnerabilities when they affect your project.
Note: You are seeing this because you or someone else with access to this repository has authorized Snyk to open upgrade PRs.
For more information:
🧐 View latest project report
🛠 Adjust upgrade PR settings
🔕 Ignore this dependency or unsubscribe from future upgrade PRs