Version 2.9.1 is reported as vulnerable

Offen

#938 erstellt am 28.11.2024 8 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 5/5
Geschätzter Aufwand: Über eine Woche
Anfängerfreundlichkeit: 15/100

Issue-Typ: Bug
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: csharp
Bereich: cli, security

Rechercherichtung

Es wird keine Repository-Datei und kein Test genannt. Beginne damit, die verknüpften DependencyCheck-Issues zu prüfen und die Rider-Warnung mit dem NuGet-Paket zu reproduzieren; für den Abschluss wäre eine identifizierte Abhilfe oder eine Version erforderlich, die den Schwachstellenbericht nicht mehr auslöst.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Describe the bug
JetBrains Rider signal the 2.9.1 version as vulnerable.
It doesn't provide details on the motivation.
This is also mentioned here:
https://github.com/jeremylong/DependencyCheck/issues/6048
https://github.com/jeremylong/DependencyCheck/issues/6088

Unfortunately some of the projects/customers I'm working on/with refuse to use libraries with known vulnerabilities.
Is there a mitigation ?

Many thanks in advance for any suggestion.

To Reproduce
Just add the NuGet package to any project in Rider, and the warning will appear

Expected behavior
No vulnerabilities signaled

Screenshots

Vorherrschende Sprache: C#
Sterne: 4.8k
Forks: 478
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus commandlineparser/commandline

Join IEnumerable defaults with separator instead of space Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

commandlineparser/commandline#951 · 1 Kommentar · Erstellt am 19.5.2026
Code example misses iEnumerable Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 70/100

commandlineparser/commandline#880 · 2 Reaktionen · Erstellt am 22.3.2023
Is it possible to create options with conditional parameters with help generation like in linux tail? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

commandlineparser/commandline#952 · Erstellt am 16.6.2026
How to add custom help while keeping default verb help Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

commandlineparser/commandline#948 · Erstellt am 20.10.2025
How to add examples for verbs? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

commandlineparser/commandline#947 · Erstellt am 20.10.2025

Alle Issues in commandlineparser/commandline