Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

We do not collect the affected range for Gitlab advisories

Abierto Apto para principiantes
  • ¿Algo no está bien?
#2,412 1 comentario 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

@akashrajeev ya está trabajando en esto.

Desde el 18/10/2026.

  • #2473 de @akashrajeev — abierto
  • #2482 de @Adnan9-63 — abierto

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
70/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Tranquilo
Stack tecnológico
gitlab, python
Área
backend

Línea de trabajo

Comienza localizando el flujo de ingesta/análisis de GitLab advisory que lee YAML de advisories y construye objetos de advisory almacenados. Comprueba dónde se asignan los campos de upstream y verifica si affected_range se omite o se descarta, y cómo se validan los valores de versión corregida. Añade o actualiza una prueba específica para el GitLab advisory CVE-2025-14813 que compruebe que los rangos afectados se persisten y que el caso de versión corregida no válida 1.84.0 se gestiona correctamente. Ejecuta las pruebas que cubren el análisis y la ingesta de GitLab advisories.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

See https://public.vulnerablecode.io/advisories/todos/1e80217b-9032-4276-8e5b-170de8ebf750/package/curate/

and https://public.vulnerablecode.io/advisories/packages/gitlab/maven/org.bouncycastle/bcprov-debug-jdk14/CVE-2025-14813

Upstream has these ranges:
https://gitlab.com/gitlab-org/advisories-community/-/blob/main/maven/org.bouncycastle/bcprov-debug-jdk14/CVE-2025-14813.yml

affected_range: "[1.59.0,1.80.1],[1.82.0,1.84.0),[1.81.0,1.81.0]"
fixed_versions:
- "1.84.0"
Lenguaje dominante
Python
Estrellas
716
Forks
347
Merge medio
12 h 15 min
PR fusionados (30 d)
9

Preparar el entorno

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de aboutcode-org/vulnerablecode

Todos los issues de aboutcode-org/vulnerablecode

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.