CVSS 4.0 calculator on advisory improvement screen does not support non-base metrics
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Anfängerfreundlichkeit
- 48/100
Rechercherichtung
Beginnen Sie damit, den Fehler des CVSS 4.0-Rechners mit einem Vektor zu reproduzieren, der die E-Threat-Metrik enthält, und lesen Sie anschließend die verlinkte CVSS 4.0-Spezifikation und den Beispiel-Advisory-Pull-Request #5356. Erledigt ist die Aufgabe, wenn Nicht-Base-, Threat-, Environmental- und Supplemental-Metriken akzeptiert, angemessen in die Schweregradberechnung einbezogen werden und die Übermittlung von Advisory-Verbesserungen nicht länger blockieren.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
The CVSS 4.0 calculator on the advisory improvement screen does not support non-base (i.e. threat, environmental, and supplemental) metrics, as defined in the spec. There are a couple problems with this:
- The calculator does not consider them in its calculation of severity (I'm not sure how big of a problem this is)
- It's not possible to submit the advisory improvement request if any of those metrics is present (even if it is already present)
Here's an example of a PR where I was required to remove the E threat metric, even though that wasn't something that I wanted to do, in order to submit the page. With the E metric there, I see an error (The entered vector string contains an error and cannot populate a score.).
- Vorherrschende Sprache
- Keine Sprachdaten
- Sterne
- 2.5k
- Forks
- 803
- Ø Merge
- 6 T. 15 Std.
- Gemergte PRs (30 T.)
- 59
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus github/advisory-database
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched versionEvtl. vergeben @GreyforgeLabs hat das vor 10 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
github/advisory-database#9879 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
github/advisory-database#9255 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
github/advisory-database#9164 · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packagesEvtl. vergeben @ECD5A hat das vor 53 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
github/advisory-database#8994 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
github/advisory-database#8898 · 4 Kommentare · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in github/advisory-database
Ähnliche Issues
-
status: needs-triage
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 83/100
a2ui-project/a2ui#3158 ·
Maintainer antworten meist innerhalb von 2 Tagen
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
hemilabs/ui-monorepo#2475 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
OneBusAway/onebusaway-ios#1513 ·
Maintainer antworten meist innerhalb von 2 Tagen
-
good first issue refactor
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100
-
Bug 🐛
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100
canonical/design.ubuntu.com#352 ·