false positive: GHSA-4fm3-j964-p869

Offen

#7,997 erstellt am 10.6.2026 0 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Klar beschrieben
Aktivitätsstatus: Ruhig
Bereich: security

Rechercherichtung

Beginne mit der Prüfung des in der Issue verlinkten GHSA-4fm3-j964-p869-Advisories und der Behauptungen zu @builder.io/dev-tools. Überprüfe, ob die trycloudflare.com-URL dem Unternehmen gehörte, auf interne Tests beschränkt war und nicht mehr aktiv ist; abgeschlossen ist die Aufgabe, wenn entschieden wurde, ob das Advisory entfernt oder anderweitig aktualisiert werden sollte.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Hi there,

I am reaching out on behalf of Builder.io regarding GHSA-4fm3-j964-p869 which we believe to be a false positive. The code in question in the report was added intentionally. The trycloudflare.com proxy URL that was included as part of the affected @builder.io/dev-tools version went to company-owned infrastructure and was deployed to a version of @builder.io/dev-tools that is only used internally by employees for testing purposes. Additionally, that proxy URL is no longer live.

We kindly request a review of this advisory, and we're happy to provide any clarifications needed to assist in removing it. Thank you!

Vorherrschende Sprache: Keine Sprachdaten
Sterne: 2.5k
Forks: 772
Ø Merge: 3 T. 15 Std.
Gemergte PRs (30 T.): 46

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#9255 · Erstellt am 28.8.2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#9164 · 1 Reaktion · Erstellt am 19.8.2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8994 · Erstellt am 05.8.2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#8898 · 4 Kommentare · 1 Reaktion · Erstellt am 30.7.2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8841 · Erstellt am 28.7.2026

Alle Issues in github/advisory-database