[GHSA-gcqx-w48m-w2h4] False positive - CVE-2026-93753 is already rejected
Los mantenedores suelen responder en 1 día
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 72/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- github
- Área
- security
Línea de trabajo
Lee el aviso de seguridad de GitHub enlazado y los dos comentarios del issue de deepmerge para conocer el motivo del rechazo. Luego, inspecciona cómo este repositorio almacena y actualiza los avisos de seguridad. Confirma que la CVE mencionada está marcada como rechazada y elimina GHSA-gcqx-w48m-w2h4 de la base de datos de avisos de seguridad; la tarea estará terminada cuando el aviso de seguridad que es un falso positivo ya no esté presente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
https://github.com/advisories/GHSA-gcqx-w48m-w2h4 is a false positive report. The associated CVE-2026-93753 report is rejected since 2026-11-02:
Rejected
This CVE has been marked Rejected in the CVE List. These CVEs are stored in the NVD, but do not show up in search results by default.
See https://github.com/TehShrike/deepmerge/issues/285#issuecomment-6565072025 and https://github.com/TehShrike/deepmerge/issues/273#issuecomment-6509639897 for the rejection reason.
Please pull GHSA-gcqx-w48m-w2h4.
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2.6k
- Forks
- 916
- Merge medio
- 6 d 3 h
- PR fusionados (30 d)
- 170
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de github/advisory-database
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched versionPosiblemente ocupada @GreyforgeLabs la tomó hace 42 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
github/advisory-database#9879 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
github/advisory-database#9255 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/advisory-database#9164 · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packagesPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/advisory-database#8994 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
github/advisory-database#8898 · 4 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
Todos los issues de github/advisory-database
Issues similares
-
Blocklist addition requestAbiertoblocklist addition
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
MetaMask/eth-phishing-detect#312343 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
NangoHQ/nango#8304 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Cygnux-Labs/Tracekit#827 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
MaximeMRF/adonisjs-jwt#99 ·