🔒 [IBM OSPO Security Notification] — IBM/smith
Los mantenedores suelen responder en 4 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 55/100
Línea de trabajo
Read the linked Security Issue Guide, then locate the project’s dependency declaration and lockfile entries for soupsieve. Check how the project validates dependency changes and update the affected dependency to the patched version, 4.0.0 or later; done when the alert is resolved and the project’s dependency checks pass.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
🔒 [IBM OSPO Security Notification] — IBM/smith
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @araujof
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-126190 | soupsieve | < 4.0.0 | 4.0.0 | 2026-12-13 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Lenguaje dominante
- Python
- Estrellas
- 17
- Forks
- 6
- Merge medio
- 4 d 31 min
- PR fusionados (30 d)
- 16
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de IBM/smith
-
feat: Support tool scoped security guidance analysisQuizá libre de nuevo @iamsreec la tomó hace 45 días y no hay ningún pull request abierto. Abiertoenhancement
Los mantenedores suelen responder en 4 días
-
feat: Provenance tracking between requirements, test cases, and policy blocksQuizá libre de nuevo @iamsreec la tomó hace 51 días y no hay ningún pull request abierto. Abiertoenhancement
Los mantenedores suelen responder en 4 días
-
feat: Organize subskills as graphsQuizá libre de nuevo @dhl123 la tomó hace 51 días y no hay ningún pull request abierto. Abiertoenhancement
Los mantenedores suelen responder en 4 días
-
feat: add vector-based retrieval for threat catalog loading 0.1.3Quizá libre de nuevo @iamsreec la tomó hace 51 días y no hay ningún pull request abierto. Abiertoenhancement
Los mantenedores suelen responder en 4 días
-
feat: Make skills portable — remove dependency on paths and .envQuizá libre de nuevo @dhl123 la tomó hace 51 días y no hay ningún pull request abierto. Abiertoenhancement
Los mantenedores suelen responder en 4 días
Issues similares
-
area:core-platform effort:S priority:P3 risk:night-safe status:ready type:test
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
randomparity/kdive#3620 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
FinanceFlash/unvibecode#760 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
google-research/google-research#3470 ·
Los mantenedores suelen responder en 21 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
mrvautin/ha-workouts#11 ·