GHSA advisories incorrectly marked as aliases as each other
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 48/100
Línea de trabajo
Start by comparing the OSV records for GHSA-35jh-r3h4-6jhm and GHSA-r5fr-rjxr-66jc against the aliases schema definition quoted in the issue. Trace how these advisory records are validated or generated, then verify that the two records no longer incorrectly identify each other as aliases while their related CVE references remain valid.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
https://osv.dev/vulnerability/GHSA-35jh-r3h4-6jhm & https://osv.dev/vulnerability/GHSA-r5fr-rjxr-66jc have each other as aliases, along with their related CVEs.
Firstly, the schema says:
The aliases field gives a list of IDs of the same vulnerability in other databases, in the form of the id field. This allows one database to claim that its own entry describes the same vulnerability as one or more entries in other databases.
Taking that literally means its invalid for an advisory to list another advisory within the same database as an alias, which is what's happening here.
Beyond that, I cannot find a link between these two records via their advisory & aliases (I've not checked all the downstream stuff as there's a lot of them 🙃 but I assume they shouldn't be factored in cause it's down stream) - the only link I can find is that GHSA-r5fr-rjxr-66jc says "The fix for CVE-2021-23337 added ..." in its details
- Lenguaje dominante
- Go
- Estrellas
- 3k
- Forks
- 382
- Merge medio
- 1 d 8 h
- PR fusionados (30 d)
- 109
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de google/osv.dev
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
stale
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
google/osv.dev#5835 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
google/osv.dev#5824 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
worker to log more information for gitter internal server errorsQuizá libre de nuevo @ZedingZhang la tomó hace 44 días y no hay ningún pull request abierto. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
google/osv.dev#5809 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Create repo purls for GIT ecosystem rangesQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertobacklog data quality
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
google/osv.dev#3807 · 5 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de google/osv.dev
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
blinklabs-io/dingo#5368 ·
Los mantenedores suelen responder en 1 día
-
difficulty: easy enhancement frontend good first issue help wanted priority: P2
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
rafaelsilvabr/pdfHandler#18 ·
-
Dificultad 2/5 1-2 días Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día