[BUG]: Vulnerability MapLibre GL JS -> plotly.js -> plotly.py

Abierto
#5,725 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Activo
Stack tecnológico
javascript, python
Área
security, web-dev

Línea de trabajo

Comienza con el aviso de GitHub vinculado GHSA-jrc7-96c5-q579 y sigue cómo plotly.py utiliza plotly.js y su dependencia MapLibre GL JS. Confirma la versión de MapLibre incluida actualmente y determina si la dependencia puede actualizarse a 6.4.1 o posterior; se considera terminado cuando la versión vulnerable ya no esté incluida y las comprobaciones de dependencias pertinentes se superen correctamente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

bug P1 size: 1

According to https://github.com/advisories/GHSA-jrc7-96c5-q579 there is a Vulnerability in the MapLibre GL JS that is being used within the plotly.js library.

From my understanding plotly.py is also using plotly.js in the background.

According to to MapLibre this is only being patched for >=6.4.1

"Please upgrade to maplibre-gl version 6.4.1 (or latest)."

Plotly.js is still using version v5.

Any recommendations how to handle this?

Lenguaje dominante
Python
Estrellas
18.8k
Forks
2.8k
Merge medio
16 h 26 min
PR fusionados (30 d)
21

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de plotly/plotly.py

Todos los issues de plotly/plotly.py

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.