Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Suggest improvements form saves "Source code location" as a WEB reference instead of PACKAGE

Abierto
#9,634 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
45/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
github
Área
security

Línea de trabajo

Start by comparing the form submission in pull request #9631 with the existing source repository reference in GHSA-rjqq-98f6-6j3r. Trace how the “Source code location” field is converted into a reference, then verify that the resulting entry uses type PACKAGE rather than WEB for the reported URL.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

I used the "Suggest improvements for this vulnerability" form on GHSA-xc6g-ggrc-qq4r. The advisory had no source code location, so I set it to https://github.com/apostrophecms/sanitize-html. In the pull request #9631 the form added it as a reference with the WEB type.

+    {
+      "type": "WEB",
+      "url": "https://github.com/apostrophecms/sanitize-html"
+    },

Other advisories keep the source repository as a PACKAGE reference. For example, GHSA-rjqq-98f6-6j3r has the same URL with "type": "PACKAGE".

I expect the form to save the source code location as a PACKAGE reference.

Lenguaje dominante
Sin datos de lenguaje
Estrellas
2.5k
Forks
772
Merge medio
3 d 15 h
PR fusionados (30 d)
46

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de github/advisory-database

Todos los issues de github/advisory-database

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.