Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Paginated v3 API responses return `http://` next/previous links on the public instance

Abierto Apto para principiantes
  • ¿Algo no está bien?
#2,399 3 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
72/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Tranquilo
Stack tecnológico
python
Área
api, backend

Línea de trabajo

Reproduce el problema con la solicitud curl proporcionada a https://public.vulnerablecode.io/api/v3/advisories/ y confirma que next/previous son http://; después verifica el mismo comportamiento en /api/v3/packages/. Inspecciona dónde se construyen las URL de paginación de la API v3 (la lógica de paginación/URL base y el manejo de HTTPS/headers en la configuración de la aplicación o del proxy) y corrige la generación del esquema para el tráfico público. Si existen pruebas de respuestas de la API para endpoints v3 paginados, ejecútalas y añade una verificación del esquema de los enlaces. Se considera completado cuando ambos endpoints devuelvan de forma consistente enlaces https://public.vulnerablecode.io/....

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

bug

Hi!

Not sure if this is the correct place to report this as it might be an infrastructure configuration issue, but when making queries to the paginated endpoints like v3/advisories or v3/packages on https://public.vulnerablecode.io, the "next" and "previous" fields in the response have URLs like

"next": "http://public.vulnerablecode.io/api/v3/advisories/?page=3"
"previous": "http://public.vulnerablecode.io/api/v3/advisories",

for example, instead of https.

Reproduce:

curl -X POST "https://public.vulnerablecode.io/api/v3/advisories/" \
  -H "Content-Type: application/json" \
  -H "User-Agent: VCIO_API_AGENT" \
  -d '{
    "purls": [
      "pkg:npm/%40angular/[email protected]",
      "pkg:npm/%40angular/[email protected]",
      "pkg:npm/%40angular/[email protected]",
      "pkg:npm/%40angular/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:npm/[email protected]",
      "pkg:maven/ch.qos.logback/[email protected]",
      "pkg:maven/com.fasterxml.jackson.core/[email protected]",
      "pkg:maven/com.fasterxml.jackson.core/[email protected]"
    ]
  }' \
  | jq -r '.next'

returns http://public.vulnerablecode.io/api/v3/advisories/?page=2

Lenguaje dominante
Python
Estrellas
716
Forks
347
Merge medio
12 h 15 min
PR fusionados (30 d)
9

Preparar el entorno

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de aboutcode-org/vulnerablecode

Todos los issues de aboutcode-org/vulnerablecode

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.