ardalis/ApiEndpoints

Transitive dependency `Microsoft.NETCore.Platforms.3.1.4` contains vulnerabilities according

Offen

#191 geöffnet am 09.02.2023

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)C# (231 Forks)github user discovery
dependenciesenhancementgood first issuehelp wanted

Repository-Metriken

Stars
 (3.200 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

  • NuGet Package Version: Ardalis.ApiEndpoints 4.0.1
  • .NET SDK Version: 7.0.2

Ardalis.ApiEndpoints reference in the .csproj is showing the following warning wish a squiglly line under the package reference:

Transitive dependency Microsoft.NETCore.Platforms.3.1.4 contains vulnerabilities according to Checkmarx(c)

This shows under:

<PackageReference Include="Ardalis.ApiEndpoints" Version="4.0.1" />

This error appears when you have JetBrains ReSharper installed. Check this for more info: https://www.jetbrains.com/help/resharper/VulnerablePackage.html

Steps to Reproduce:

  1. Have ReSharper installed with Visual Studio 2022
  2. Open the .csproj
  3. You will find this: image
  4. When you hover over the error, you will get this warning: Transitive dependency Microsoft.NETCore.Platforms.3.1.4 contains vulnerabilities according to Checkmarx(c).

Contributor Guide

Research-Richtung
Aktualisieren Sie das NuGet Paket auf eine Version, die die anfällige transitive Abhängigkeit Microsoft.NETCore.Platforms.3.1.4 entfernt. Überprüfen Sie die neueste Version von Ardalis.ApiEndpoints und seinen Abhängigkeitsbaum.
Tech Stack
csharp
Domain
backend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
NuGet.NET
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80