Vulnerability in LightGBM dependency (CVE-2024-43598)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Estancado
- Stack tecnológico
- python
- Área
- machine-learning, security
Línea de trabajo
En el issue no se indica ningún archivo de dependencias ni ninguna ruta de pruebas. Empieza localizando la declaración de LightGBM 3.3.5; después, verifica si se puede actualizar a la versión 4.6.0 o posterior y confirma que el proyecto se sigue instalando y que sus comprobaciones existentes pasan correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello,
I'm an active user of the stringsifter library and noticed that it lists LightGBM version 3.3.5 as a dependency.
This version is affected by a high-severity remote code execution vulnerability, CVE-2024-43598.
The vulnerability is present in all versions prior to 4.6.0, which confirms that the current dependency is vulnerable.
The fix for this CVE is available in LightGBM version 4.6.0 and later. As a user, I would highly appreciate it if you could update the dependency to a secure version to mitigate this risk.
Thank you.
- Lenguaje dominante
- Python
- Estrellas
- 766
- Forks
- 125
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de mandiant/stringsifter
-
Python 3.13 compatibilityAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
mandiant/stringsifter#41 · 2 comentarios · 2 reacciones ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 25/100
mandiant/stringsifter#39 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
mandiant/stringsifter#37 ·
-
Fix for macOS pip3 install failsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
mandiant/stringsifter#35 · 1 comentario ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 20/100
mandiant/stringsifter#26 · 1 comentario ·
Todos los issues de mandiant/stringsifter
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
mohitmishra786/readprism#322 ·
Los mantenedores suelen responder en 1 día
-
good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
API-key credentials accept a blank key: empty via the API, spaces-only via the builder's Add API key dialogPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
Significant-Gravitas/AutoGPT#15727 ·
Los mantenedores suelen responder en 1 día