🍅 ADHD 극복하기 👉 Toduck
⌨️ 타자속도 자랑하기 👉 SpeedCoder
🤝 팀프로젝트 잘하는법 👉 Colla
📋 JSON 분석하기 👉 Json Analyzer
💵 내 연봉 실수령액은? 👉 실수령액 계산기

• spring-projects/spring-security

  • [CVE-2026-22751] JdbcOneTimeTokenService의 TOCTOU Race Condition 취약점 제보 및 패치 기여
    • 일회용 토큰(OTT) 소비 과정에서 DB 삭제 결과를 검증하지 않아, 동시성 환경에서 단일 토큰으로 복수 세션 인증이 가능한 취약점
    • Spring Advisory · NVD · Write-up

• spring-projects/spring-ai

  • [CVE-2026-40966] VectorStoreChatMemoryAdvisor의 Filter Expression Injection 취약점 제보
    • 클라이언트 입력 conversationId를 이스케이프 없이 필터 표현식에 결합해, 단일 요청으로 VectorStore 내 전체 사용자의 대화 이력을 우회 조회할 수 있는 취약점
    • Spring Advisory · NVD · Write-up

• spring-projects/spring-data-jpa

  • [Released - 3.3.3] SimpleJpaRepository의 delete 메서드 성능 개선 - PR

• spring-projects/spring-ai

  • [Merged - 2.0.1] Milvus 벡터 스토어에서 괄호 그룹의 연산자 우선순위가 깨져 의도하지 않은 문서가 매칭되던 필터 버그 수정 - PR
  • [In Progress] Function calling에서 JSON schema 생성 캐싱을 통한 성능 개선 - ISSUE, PR
  • [Contribution] BeanOutputConverter에서 복잡한 Json schema 생성을 위한 Jakarta Validation 지원 제안

• naver/fixture-monkey

  • [Merged] Validation Plugin이 Jakarta Validation 스펙을 정확히 따르도록 개선 - ISSUE, PR
  • [Merged] 정수 제약 조건 관리 구조 단순화(리펙터링, 기능 향상) - ISSUE, PR

• apache/incubator-seata

  • [Merged - 2.8.0] TCC fence 정리 시 진행 중(TRIED)이거나 만료되지 않은 형제 브랜치 레코드까지 삭제되던 버그 수정 - PR

• toss/es-toolkit

  • [In Progress] throttle의 trailing edge 옵션이 debounce처럼 동작하는 버그 수정 - ISSUE, PR
  • [In Progress] merge 함수의 최상위 타입 불일치 처리 개선 - ISSUE, PR

• toss/frontend-fundamentals

  • Main Contributor 전체 기여 목록