OSV.dev API doesn't respect .nuspec package id case-insensitivity

Los mantenedores suelen responder en 1 día

Evaluación

Este issue todavía no se ha evaluado.

Descripción

Describe the bug
The .nuspec specification indicate that package id is case-insensitive. However, the OSV.dev API is case-sensitive for NuGet package id.

To Reproduce
Steps to reproduce the behaviour:

1. Calling the following don't return any vulnerabilities:

   curl -d \
     '{"package": {"name": "snowflake.Data", "ecosystem": "NuGet"}, "version": "2.1.2"}' \
     "https://api.osv.dev/v1/query"
   

2. Calling the following return three vulnerabilities:

   curl -d \
     '{"package": {"name": "Snowflake.Data", "ecosystem": "NuGet"}, "version": "2.1.2"}' \
     "https://api.osv.dev/v1/query"
   

Expected behaviour
The OSV.dev API respect the .nuspec specification case-insensitivity for package id. Invoking the API for NuGet package id snowflake.Data should return the same results as for Snowflake.Data for a given version.

Screenshots

Calling the API for snowflake.Data:

Calling the API for Snowflake.Data:

Preparar el entorno

Primeros pasos

1. Lee el issue completo y luego la guía de contribución del proyecto.
2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
3. Haz un fork del repositorio y trabaja en una rama.
4. Abre un pull request que haga referencia al número del issue.

Más de google/osv.dev

• Data quality issue with CVE-2026-111171

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  google/osv.dev#6181 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• OSV API exposes syntactically incorrect CVSSv4 scores

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  stale

  Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

  google/osv.dev#5835 · 1 comentario · Abierto el 14/8/2026

  Los mantenedores suelen responder en 1 día

• computeAffectedVersions narrows coarse window after SortEvents lexicographic fallback

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  google/osv.dev#5824 · 4 comentarios · Abierto el 11/8/2026

  Los mantenedores suelen responder en 1 día

• worker to log more information for gitter internal server errors

  Quizá libre de nuevo @ZedingZhang la tomó hace 50 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  google/osv.dev#5809 · 1 comentario · Abierto el 7/8/2026

  Los mantenedores suelen responder en 1 día

• Create repo purls for GIT ecosystem ranges

  Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  backlog data quality

  Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

  google/osv.dev#3807 · 5 comentarios · Abierto el 14/8/2025

  Los mantenedores suelen responder en 1 día

Todos los issues de google/osv.dev

Issues similares

• resolver: "dropped ID-derived repo prefixes" warns on every warmup for dep::/ext:: nodes

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  zzet/gortex#1119 · Abierto el 26/10/2026

  Los mantenedores suelen responder en 1 día

• Name the unexpected block when a step has more than a module

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug good first issue help wanted

  Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

  conn3xorg/conn3x#108 · Abierto el 26/10/2026

  Los mantenedores suelen responder en 1 día

• func BenchmarkJoin(b *testing.B) { parts := []string{"range", "over", "function", "iterator"} for b.Loop() { strings.Join(parts, "-") } }

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

  SimonWaldherr/golang-examples#109 · Abierto el 26/10/2026

• Missing strings in en.ts

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area: localization needs-triage

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100

  peltonapp/Pelton#541 · Abierto el 25/10/2026

  Los mantenedores suelen responder en 1 día

• v1.101.0 regression: pre-receive hook derives broken daemon socket path (C:\c\Users\...) for native-form gate paths on Windows

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug ready-for-pr

  Dificultad 2/5 1-3 horas Aptitud para principiantes 71/100

  kunchenguid/no-mistakes#1615 · 1 comentario · Abierto el 25/10/2026

  Los mantenedores suelen responder en 1 día

Más issues de Go