Advisory version ranges still flag 3.2.0 as vulnerable (GHSA-j3p4-wp97-rph4, GHSA-j9gm-c75j-xc9q, GHSA-jjfr-hcj7-qf5w, GHSA-wmxv-xphr-5c9g, GHSA-gwg2-r3hj-4w44)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 45/100
Línea de trabajo
Start by reading the referenced fix in #3208 and related issue #3205, then check how these five advisories define affected and patched versions. The requested change is to update their ranges so 3.2.0 is recognized as patched while versions below 3.2.0 and the affected 4.x range remain covered; done when NuGet audit no longer reports 3.2.0 for these advisories.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
ImageSharp 3.2.0 backports the fixes for these advisories (#3208), but the GitHub Advisory Database entries still list the affected range as >= 2.0.0, <= 4.1.1 with 4.1.2 as the only patched version.
As a result, NuGet audit (NU1902/NU1903) reports 3.2.0 as vulnerable, which fails builds that use TreatWarningsAsErrors and pushes consumers toward suppressions or a major-version upgrade.
Could the advisory ranges be updated to < 3.2.0 || >= 4.0.0, < 4.1.2 (with 3.2.0 listed as a patched version) for these five advisories? Related: #3205.
https://www.nuget.org/packages/SixLabors.ImageSharp/3.2.0
- Lenguaje dominante
- C#
- Estrellas
- 8k
- Forks
- 904
- Merge medio
- 15 h 39 min
- PR fusionados (30 d)
- 12
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de SixLabors/ImageSharp
-
needs triage
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
SixLabors/ImageSharp#3216 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 1-2 días Aptitud para principiantes 30/100
SixLabors/ImageSharp#3215 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
enhancement metadata:icc
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
SixLabors/ImageSharp#3198 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Grayscale Icc profile colorAbiertobug metadata:icc
Dificultad 4/5 3-5 días Aptitud para principiantes 52/100
SixLabors/ImageSharp#3197 ·
Los mantenedores suelen responder en 1 día
-
formats:exr
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
SixLabors/ImageSharp#3116 · 2 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
Todos los issues de SixLabors/ImageSharp
Issues similares
-
documentation good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día
-
[Bug]: Edit Bar buttons are not localizedPosiblemente ocupada @idumlupinar la tomó hoy. AbiertoStatus: New
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
dnnsoftware/Dnn.Platform#7565 ·
Los mantenedores suelen responder en 1 día
-
AzureBlobSnapshotStore.LoadAsync allocates the snapshot twice (growable MemoryStream + ToArray)Abiertoenhancement
Dificultad 2/5 Medio día Aptitud para principiantes 72/100
-
bug ui-only
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
ClickHouse/clickhouse-cs#689 ·
Los mantenedores suelen responder en 2 días