Boss

Abierto

#9,599 abierto el 17/9/2026 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 5/5
Tiempo estimado: Más de una semana
Aptitud para principiantes: 10/100

Tipo de issue: Error
Claridad: Necesita aclaración
Estado de actividad: Activo
Área: security

Línea de trabajo

The issue provides no affected package, vulnerability details, files, tests, or reproduction steps. Start by clarifying what “Boss” refers to and gathering the advisory information needed; done would require a complete, actionable vulnerability report.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Este issue no tiene descripción.

Lenguaje dominante: Sin datos de lenguaje
Estrellas: 2.5k
Forks: 772
Merge medio: 3 d 15 h
PR fusionados (30 d): 46

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/advisory-database#9255 · Abierto el 28/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#9164 · 1 reacción · Abierto el 19/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#8994 · Abierto el 5/8/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/advisory-database#8898 · 4 comentarios · 1 reacción · Abierto el 30/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

github/advisory-database#8841 · Abierto el 28/7/2026

Todos los issues de github/advisory-database

Issues similares

False positive: TurkScan.com / TurkChain network Abierto

blocklist removal

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

MetaMask/eth-phishing-detect#296544 · Abierto el 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

Azure/azure-functions-docker#1257 · Abierto el 23/9/2026
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA Abierto

area:proxy bug security severity:low track:open-source

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

ntindle/spark-vm#300 · Abierto el 23/9/2026
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) Abierto

bug server

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

markramm/pyrite#333 · Abierto el 23/9/2026
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

bytedance/UI-TARS-desktop#2009 · 1 comentario · Abierto el 23/9/2026

Más issues de Security