Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Promote published repository advisory GHSA-r2pf-9cw4-5j65 to Global Database (CVE-2026-68904)

Cerrado
#9,392 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
30/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
javascript
Área
database, security

Línea de trabajo

Comienza con la URL del advisory del repositorio y compara su estado publicado, los metadatos de CVE, los paquetes afectados, la versión corregida y el reconocimiento del informante con la solicitud. Confirma que el advisory se haya incorporado a la Global Advisory Database con el estado GitHub-Reviewed, los metadatos de CVE sincronizados y la atribución del informante preservada.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Advisory Information
  • Repository Advisory URL: https://github.com/node-opcua/node-opcua/security/advisories/GHSA-r2pf-9cw4-5j65
  • Advisory ID: GHSA-r2pf-9cw4-5j65
  • CVE ID: CVE-2026-68904
  • Ecosystem: npm
  • Affected Packages:
    • node-opcua
    • node-opcua-client
    • node-opcua-transport
  • Affected Versions: >= 2.0.0, < 2.170.0
  • Patched Versions: 2.170.0
  • CWE: CWE-400 (Uncontrolled Resource Consumption)
  • CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
Credits
  • Reporter / Finder: @Velluso (Credit has already been formally accepted on the repository advisory)
  • Remediation Developer: @erossignon
Details

The repository advisory has been published by the maintainer (@erossignon) and patched since version 2.170.0, with the CVE ID (CVE-2026-68904) already assigned on the repository draft. However, it has not yet been ingested into the Global Advisory Database (GitHub-Reviewed).

Could you please review and promote this advisory to the Global Database so that:

  1. It receives GitHub-Reviewed status.
  2. The CVE metadata is synced properly.
  3. The reporter credit (@Velluso) is preserved and mapped to the user profile?

Thank you!

Lenguaje dominante
Sin datos de lenguaje
Estrellas
2.5k
Forks
772
Merge medio
4 d 17 h
PR fusionados (30 d)
75

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de github/advisory-database

Todos los issues de github/advisory-database

Issues similares

Más issues de Databases

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.