CAICAIIs commented on PR #1054: URL: https://github.com/apache/incubator-seata-go/pull/1054#issuecomment-4148458083
> [P2] go.mod 依赖更新，建议确认 rocketmq-client-go v2.1.2 的安全漏洞和兼容性。 已确认过这次新增的 github.com/apache/rocketmq-client-go/v2 v2.1.2 依赖：目前它仍是该模块最新的稳定 2.x 版本，我没有查到针对这个模块版本本身的公开漏洞记录。 兼容性方面，这个 PR 只使用了它公开稳定的 2.x API（如 NewTransactionProducer、NewDefaultProducer、primitive.Message），并且我已按项目 CI 使用的 Go 1.20.14 实际跑过 pkg/integration/rocketmq 相关测试，结果通过。 -- This is an automated message from the Apache Git Service. To respond to the message, please log on to GitHub and use the URL above to go to the specific comment. To unsubscribe, e-mail: [email protected] For queries about this service, please contact Infrastructure at: [email protected] --------------------------------------------------------------------- To unsubscribe, e-mail: [email protected] For additional commands, e-mail: [email protected]
