RUSTSEC-2022-0048: xml-rs is Unmaintained

Offen

#331 erstellt am 15.8.2022 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 20/100

Issue-Typ: Bug
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: rust
Bereich: security

Rechercherichtung

Beginnen Sie mit der in der Issue verlinkten RustSec-Advisory-Seite und untersuchen Sie, wie das Projekt von xml-rs 0.8.4 abhängt. Ermitteln Sie die vorgesehene Lösung, einschließlich der Frage, ob quick-xml geeignet ist, und betrachten Sie die Arbeit erst dann als abgeschlossen, wenn die nicht gewartete Abhängigkeit behoben ist und das Projekt weiterhin erfolgreich baut und seine Tests erfolgreich ausführt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

Vorherrschende Sprache: Rust
Sterne: 21
Forks: 5
Ø Merge: 12 Std. 44 Min.
Gemergte PRs (30 T.): 11

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus stackabletech/opa-operator

The opa-bundle-builder-clusterrole is never bound Offen

type/bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

stackabletech/opa-operator#823 · Erstellt am 20.4.2026
OPA: Make principal name to LDAP configurable #145 Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

stackabletech/opa-operator#766 · Erstellt am 30.9.2025
Better handling for decision logs with vector Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

stackabletech/opa-operator#733 · Erstellt am 05.6.2025
User Info Fetcher: Document data differences between backends, and/or how to query it manually Offen

Schwierigkeit 2/5 Ein halber Tag Anfängerfreundlichkeit 50/100

stackabletech/opa-operator#724 · Erstellt am 14.5.2025
Active Directory: Support load-balanced LDAP servers Offen

type/bug

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

stackabletech/opa-operator#718 · Erstellt am 24.4.2025

Alle Issues in stackabletech/opa-operator