Status inquiry: Unreviewed advisory GHSA-567r-vvh5-jjr8 (CVE-2026-13006)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 20/100
Línea de trabajo
No se especifica ningún archivo fuente, prueba ni punto de entrada. Empieza revisando GHSA-567r-vvh5-jjr8 y la información de NVD enlazada, y sigue después el proceso de revisión del advisory; se considera terminado cuando se actualice el estado de la revisión o el equipo proporcione un cronograma o una explicación.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello GitHub Security Advisory team,
I am writing to ask about the review timeline for GHSA-567r-vvh5-jjr8 (CVE-2026-13006 - https://github.com/advisories/ghsa-567r-vvh5-jjr8), which affects ch.qos.logback:logback-core.
This is a high-severity Arbitrary Code Execution (ACE) vulnerability that has been published in the NVD for over a month, but it is currently sitting in the "Unreviewed" state in the GitHub Advisory Database.
Because it is marked as Unreviewed, standard SCA scanners that rely on GHSA (like Trivy) are completely ignoring it, leaving users unaware and exposed.
Could you provide any insight into how long it typically takes to process and update the status for critical advisories like this one, or if there is anything the community can do to help expedite the review?
Thank you!
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2.5k
- Forks
- 772
- Merge medio
- 5 d 5 h
- PR fusionados (30 d)
- 87
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de github/advisory-database
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
github/advisory-database#9255 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/advisory-database#9164 · 1 reacción ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/advisory-database#8994 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
github/advisory-database#8898 · 4 comentarios · 1 reacción ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/advisory-database#8841 ·
Todos los issues de github/advisory-database
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
TencentCloud/Octop#1169 · 1 comentario ·
-
🐛 bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
open-compass/opencompass#2655 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
dbt-labs/dbt-agent-skills#166 ·
-
Command palette gates platform-admin items on session roles instead of page.data.isPlatformAdmin Abiertoeffort:S P3 refactor
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
nightscout/nocturne#1592 ·