[GHSA-gcqx-w48m-w2h4] False positive - CVE-2026-93753 is already rejected
Maintainer antworten meist innerhalb von 1 Tag
Bewertung
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Anfängerfreundlichkeit
- 72/100
- Issue-Typ
- Bug
- Klarheit
- Klar beschrieben
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- github
- Bereich
- security
Rechercherichtung
Lies den verlinkten GitHub-Sicherheitshinweis und die beiden Kommentare zum deepmerge-Issue, um den Ablehnungsgrund zu erfahren. Untersuche anschließend, wie dieses Repository Sicherheitshinweise speichert und aktualisiert. Bestätige, dass die referenzierte CVE als abgelehnt markiert ist, und entferne GHSA-gcqx-w48m-w2h4 aus der Sicherheitsdatenbank. Fertig ist die Aufgabe, wenn der falsch positive Sicherheitshinweis nicht mehr vorhanden ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
https://github.com/advisories/GHSA-gcqx-w48m-w2h4 is a false positive report. The associated CVE-2026-93753 report is rejected since 2026-11-02:
Rejected
This CVE has been marked Rejected in the CVE List. These CVEs are stored in the NVD, but do not show up in search results by default.
See https://github.com/TehShrike/deepmerge/issues/285#issuecomment-6565072025 and https://github.com/TehShrike/deepmerge/issues/273#issuecomment-6509639897 for the rejection reason.
Please pull GHSA-gcqx-w48m-w2h4.
- Vorherrschende Sprache
- Keine Sprachdaten
- Sterne
- 2.6k
- Forks
- 916
- Ø Merge
- 6 T. 3 Std.
- Gemergte PRs (30 T.)
- 170
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus github/advisory-database
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched versionEvtl. vergeben @GreyforgeLabs hat das vor 42 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
github/advisory-database#9879 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
github/advisory-database#9255 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
github/advisory-database#9164 · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packagesEvtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
github/advisory-database#8994 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
github/advisory-database#8898 · 4 Kommentare · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in github/advisory-database
Ähnliche Issues
-
blocklist addition
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
MetaMask/eth-phishing-detect#312343 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
NangoHQ/nango#8304 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
Cygnux-Labs/Tracekit#827 ·
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
MaximeMRF/adonisjs-jwt#99 ·