GraphQL API - a way to include unreviewed advisories

Abierto

#5,052 abierto el 4/12/2024 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 4/5
Tiempo estimado: 3-5 días
Aptitud para principiantes: 32/100

Tipo de issue: Nueva funcionalidad
Claridad: Necesita aclaración
Estado de actividad: Estancado
Stack tecnológico: graphql
Área: api, security

Línea de trabajo

Comienza comparando el comportamiento de búsqueda de advisories de GraphQL con la interfaz web y la REST API descrita en la documentación enlazada. Identifica el punto de entrada de GraphQL y las pruebas relevantes, y confirma después que las búsquedas pueden incluir advisories no revisados, como CVE-2024-31074, y que este comportamiento está cubierto por pruebas.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

I want to include unreviewed advisories when searching for CVEs, such as CVE-2024-31074, using the GraphQL API.

This functionality is already available on the web interface and appears to be supported in the REST API, as outlined in the documentation.

Lenguaje dominante: Sin datos de lenguaje
Estrellas: 2.5k
Forks: 772
Merge medio: 3 d 15 h
PR fusionados (30 d): 46

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/advisory-database#9255 · Abierto el 28/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#9164 · 1 reacción · Abierto el 19/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#8994 · Abierto el 5/8/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/advisory-database#8898 · 4 comentarios · 1 reacción · Abierto el 30/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#8841 · Abierto el 28/7/2026

Todos los issues de github/advisory-database

Issues similares

Duplicate wp-image class when source and destination attachment IDs match Abierto

Bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

Automattic/safe-publish#593 · Abierto el 24/9/2026
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Abierto

area/plugin

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

kestra-io/plugin-kestra#190 · Abierto el 24/9/2026
PATCH /interviews/{id} 的 goal 字段没有任何长度上限，500KB 字符串直接落库且每次 GET detail 都全量带回 Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

xinnan-tech/xiaozhi-fde-talk#263 · Abierto el 24/9/2026
🎙️ task - fix(persist-with-rds): withDatabaseTransaction declares Promise<Awaited<R>>, unreachable from its own body Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

ehmpathy/declapract-typescript-ehmpathy#627 · Abierto el 24/9/2026
Import of FaceLiveness not enough to use FaceLivenessDetectorView Abierto

pending-maintainer-response pending-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

aws-amplify/amplify-ui-swift-liveness#252 · Abierto el 24/9/2026

Más issues de Backend & API Design