POST: matching vulnerabilities to packages is not easy
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Documentación
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Área
- content, documentation
Línea de trabajo
Empieza leyendo la discusión enlazada y la publicación inicial; después, compara los enlaces a los advisories upstream y downstream incluidos en el issue. La publicación estará terminada cuando explique claramente por qué es difícil asociar vulnerabilidades con paquetes y refleje las pruebas citadas sin dejar ambiguas las versiones afectadas o corregidas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
This would be a post to explain the issues in https://github.com/aboutcode-org/dejacode/discussions/302#discussioncomment-12995054
Links:
- Initial publication https://github.com/Valentin-Metz/writeup_split
- https://www.openwall.com/lists/oss-security/2024/01/18/2
- Introduced by https://github.com/coreutils/coreutils/commit/40bf1591bb4362fa91e501bcec7c2029c5f65a43#diff-30bc328ab3afa0ab9f17c6e7cf1752d558ae37cf4200e95bbb04c405c2b59518L821
- Initial coreutils patch https://github.com/coreutils/coreutils/commit/c4c5ed8f4.patch
- https://github.com/coreutils/coreutils/blob/3a5c9c5537227eafc38c5657024584cdad63112a/NEWS#L204
- Red Hat https://bugzilla.redhat.com/show_bug.cgi?id=2258948
- CVE.org https://github.com/CVEProject/cvelistV5/blame/main/cves/2024/0xxx/CVE-2024-0684.json
- SUSE https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-0684
- Debian https://security-tracker.debian.org/tracker/CVE-2024-0684 and https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1061138
- Ubuntu https://ubuntu.com/security/CVE-2024-0684
- Fedora FC39 and FC40 https://bugzilla.redhat.com/show_bug.cgi?id=2258913 and https://bodhi.fedoraproject.org/updates/FEDORA-2024-6b85e8848f and https://bodhi.fedoraproject.org/updates/FEDORA-2024-7e5ca38c70
- Gentoo https://bugs.gentoo.org/show_bug.cgi?id=CVE-2024-0684
- NVD with history https://nvd.nist.gov/vuln/detail/CVE-2024-0684#VulnChangeHistorySection
https://github.com/coreutils/coreutils/blob/3a5c9c5537227eafc38c5657024584cdad63112a/NEWS#L204
Why does this matter? The upstream report was clear on affected and fixed version. Downstream advisories make the issue less clear and a source of possible confusion.
- Lenguaje dominante
- JavaScript
- Estrellas
- 9
- Forks
- 17
- Merge medio
- 7 h 55 min
- PR fusionados (30 d)
- 2
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de aboutcode-org/www.aboutcode.org
-
Making all post button.Posiblemente ocupada @sarthaklole la tomó hace 71 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
aboutcode-org/www.aboutcode.org#117 · 3 comentarios ·
-
WWW: Reduce frequency of update-releasesQuizá libre de nuevo @johnmhoran la tomó hace 51 días y no hay ningún pull request abierto. Abiertoci-workflow
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
aboutcode-org/www.aboutcode.org#180 · 1 asignado ·
-
DOCS: Create new AboutCode stack diagram(s)Quizá libre de nuevo @hixvikas la tomó hace 53 días y no hay ningún pull request abierto. Abiertodocumentation
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
aboutcode-org/www.aboutcode.org#166 · 1 comentario ·
-
WWW: Create About top level page?Posiblemente ocupada @pombredanne la tomó hace 154 días. Abiertowebsite
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
aboutcode-org/www.aboutcode.org#164 · 1 reacción · 1 asignado ·
-
WWW: Add Initiatives and grant ProjectsQuizá libre de nuevo @mjherzog la tomó hace 241 días y no hay ningún pull request abierto. Abiertoenhancement needs design website
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
aboutcode-org/www.aboutcode.org#141 · 1 asignado ·
Todos los issues de aboutcode-org/www.aboutcode.org
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
microsoft/monaco-editor#5563 ·
Los mantenedores suelen responder en 1 día
-
Package downloads never retry: getUrlWithResuming's retry catch cannot see a rejected requestAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día
-
account: profile bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 5 días
-
ai-driven-fuzzing bug claude Minor
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
linagora/cozy-client#1777 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día