GHSA-r7wm-3cxj-wff9 is duplicate of GHSA-642r-3gj9-2pj5?

Abierto

#9,038 abierto el 10/8/2026 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 55/100

Tipo de issue: Error
Claridad: Bien especificado
Estado de actividad: Tranquilo
Área: security

Línea de trabajo

Empieza comparando los dos avisos, GHSA-r7wm-3cxj-wff9 y GHSA-642r-3gj9-2pj5, y revisa la discusión en el pull request #8984. Se considera terminado cuando se confirme que describen el mismo problema, se añada CVE-2026-68494 a GHSA-r7wm-3cxj-wff9 y se retire GHSA-642r-3gj9-2pj5 como duplicado.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Hi GHSA team,

following this discussion https://github.com/github/advisory-database/pull/8984
and given those 2 GHSA advisories https://github.com/advisories/GHSA-r7wm-3cxj-wff9,https://github.com/advisories/GHSA-642r-3gj9-2pj5

They seem to refer to the same issue.

My recommendations -
Keep improving this one https://github.com/advisories/GHSA-r7wm-3cxj-wff9 by adding it the CVE ID. (CVE-2026-68494) while withdrawning this one https://github.com/advisories/GHSA-642r-3gj9-2pj5 as duplicate.

Thank you!

Lenguaje dominante: Sin datos de lenguaje
Estrellas: 2.5k
Forks: 772
Merge medio: 3 d 15 h
PR fusionados (30 d): 46

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/advisory-database#9255 · Abierto el 28/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#9164 · 1 reacción · Abierto el 19/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#8994 · Abierto el 5/8/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/advisory-database#8898 · 4 comentarios · 1 reacción · Abierto el 30/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#8841 · Abierto el 28/7/2026

Todos los issues de github/advisory-database

Issues similares

OpenVEX statements carry no subcomponent package or version Abierto

needs-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

NVIDIA/aicr#2945 · Abierto el 23/9/2026
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) Abierto

Nmap

Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

nmap/nmap#3514 · Abierto el 23/9/2026
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz Abierto

Mend: dependency security vulnerability untriaged

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

opensearch-project/OpenSearch-Dashboards#12806 · Abierto el 23/9/2026
False positive: TurkScan.com / TurkChain network Abierto

blocklist removal

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

MetaMask/eth-phishing-detect#296544 · Abierto el 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

Azure/azure-functions-docker#1257 · Abierto el 23/9/2026

Más issues de Security