RUSTSEC-2020-0159: Potential segfault in `localtime_r` invocations
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 25/100
Línea de trabajo
Comience con el aviso RUSTSEC-2020-0159 y las issues referenciadas de chrono y time-rs para entender las invocaciones afectadas de localtime_r. Luego localice dónde se usa chrono 0.4.19 en este repositorio y determine la actualización o corrección prevista de la dependencia; se considera terminado cuando la vulnerabilidad está solucionada y las comprobaciones de dependencias pertinentes pasan correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Potential segfault in
localtime_rinvocations
| Details | |
|---|---|
| Package | chrono |
| Version | 0.4.19 |
| URL | https://github.com/chronotope/chrono/issues/499 |
| Date | 2020-11-10 |
Impact
Unix-like operating systems may segfault due to dereferencing a dangling pointer in specific circumstances. This requires an environment variable to be set in a different thread than the affected functions. This may occur without the user's knowledge, notably in a third-party library.
Workarounds
No workarounds are known.
References
See advisory page for additional details.
- Lenguaje dominante
- Python
- Estrellas
- 8
- Forks
- 4
- Merge medio
- 7 h 48 min
- PR fusionados (30 d)
- 7
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/commons-operator
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
-
type/bug
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
stackabletech/commons-operator#302 · 1 reacción ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
-
Dependency Dashboard Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 15/100
Todos los issues de stackabletech/commons-operator
Issues similares
-
bug confirmed issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
open-webui/open-webui#30750 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
OpenwaterHealth/openmotion-bloodflow-app#604 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
good first issue
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100