Dependency hardening: pin minimum safe dependency versions
Maintainer antworten meist innerhalb von 1 Tag
Bewertung
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Anfängerfreundlichkeit
- 48/100
Rechercherichtung
Beginne damit, die Abhängigkeitserklärung für requests zu finden, und prüfe, wie die Versionsbeschränkung ausgedrückt ist. Teste die Kompatibilität mit der vorhandenen Installation und dem Abhängigkeitssatz; die Arbeit ist abgeschlossen, wenn requests mindestens 2.32.4 erfordert und die relevanten Prüfungen erfolgreich sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Hi, thanks for ChatDev. Low-priority dependency-hardening note, not an active vulnerability report - a default install resolves to safe versions today.
These declarations also permit older versions with known CVEs; pinning a minimum prevents an accidental downgrade (please test compatibility):
- requests: pin >= 2.32.4 (e.g. CVE-2024-35195 and 1 more)
(Low-priority dependency-hygiene note - feel free to close if not useful, happy to send a PR.)
- Vorherrschende Sprache
- Python
- Sterne
- 34.7k
- Forks
- 4.3k
- Ø Merge
- 3 Std. 23 Min.
- Gemergte PRs (30 T.)
- 3
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus OpenBMB/ChatDev
-
fix(runtime): avoid RuntimeError when calling get_tool_specs with MCP tools from running event loopEvtl. vergeben @DZH166 hat das vor 2 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
OpenBMB/ChatDev#709 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
FunctionManager reload can execute stale bytecode after same-size source editsEvtl. vergeben @jadelike-wine hat das vor 20 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 76/100
Maintainer antworten meist innerhalb von 1 Tag
-
CodeReviewModification never shows the programmer the six review regulations, so fixes are made blind to the checklist they are re-reviewed againstEvtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 85/100
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in OpenBMB/ChatDev
Ähnliche Issues
-
integration: logger
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
home-assistant/core#191147 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
Maintainer antworten meist innerhalb von 1 Tag
-
documentation p4
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 88/100
MillenniumDawn/focus-tree-creation-tool#417 ·
Maintainer antworten meist innerhalb von 3 Tagen
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
CharlesP44/Beem_Energy#96 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
rheeloaded/paperpull#153 ·
Maintainer antworten meist innerhalb von 1 Tag