DLL report security issue
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 15/100
Línea de trabajo
Comienza revisando los hallazgos de Veracode informados para las versiones 2016.1.0 y 2025.0.0 de la DLL; el issue no especifica archivos, pruebas ni puntos de entrada. Se considera terminado determinar si cada hallazgo está solucionado en la versión más reciente o identificar una tarea de remediación específica.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello,
I am currently using your DLL, version 2016.1.0, in my project. After running a security scan using Veracode, I found some issues flagged in that version:
- Cleartext Storage of Sensitive Information in Memory (CWE ID 316)
- Use of a Broken or Risky Cryptographic Algorithm (CWE ID 327)
- Improper Restriction of XML External Entity Reference (CWE ID 611)
- Unintended Proxy or Intermediary ('Confused Deputy') (CWE ID 441)
I have since downloaded and installed the version 2025.0.0 of the DLL. Before proceeding with deployment, I would like to confirm:
Is the security issue identified in version 2016.1.0 addressed in this release?
Has the version 2025.0.0 of the DLL undergone any additional security review or updates to mitigate these findings?
Please let me know if you need any additional details from my side.
Thank you in advance for your help.
- Lenguaje dominante
- C#
- Estrellas
- 4.4k
- Forks
- 993
- Merge medio
- 9 d 21 h
- PR fusionados (30 d)
- 1
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de sshnet/SSH.NET
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
-
Using SshClient on Linux under Wine throws System.Security.Cryptography.CryptographicException Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 67/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
Todos los issues de sshnet/SSH.NET
Issues similares
-
core dependencies
Dificultad 1/5 Menos de una hora Aptitud para principiantes 80/100
-
bug frontend good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
NavigationViewItemAutomationPeer implements IInvokeProvider but never advertises the Invoke pattern Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
unoplatform/uno#24629 ·
-
agentic-workflows Needs: Triage :mag: State: In-PR
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
Down / Waiting for removal
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100