🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 50/100
Piste de recherche
Start by locating the repository’s Python dependency configuration and checking how urllib3, filelock, and pytest are specified. Update the affected dependencies to the listed patched versions, then run the project’s available tests; done means all five alerts are resolved and the issue can close.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sonikabatra3
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-44431 | urllib3 | >= 1.23, < 2.7.0 | 2.7.0 | 2026-10-21 | — |
| 🟠 high | CVE-2026-44432 | urllib3 | >= 2.6.0, < 2.7.0 | 2.7.0 | 2026-10-21 | — |
| 🟡 medium | CVE-2025-68146 | filelock | < 3.20.1 | 3.20.1 | 2026-12-20 | — |
| 🟡 medium | CVE-2026-22701 | filelock | < 3.20.3 | 3.20.3 | 2026-12-20 | — |
| 🟡 medium | CVE-2025-71176 | pytest | < 9.0.3 | 9.0.3 | 2026-12-20 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Langage dominant
- Python
- Étoiles
- 2
- Forks
- 3
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de IBM/IBMStorageVirtualizeRestAPI
-
security
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
-
`StorageVirtualizeAPI` constructor ignores `Configuration` object, making it impossible to disable SSLPeut-être pris @dhirendersingh19 l’a pris il y a 38 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
IBM/IBMStorageVirtualizeRestAPI#1 · 1 commentaire ·
Toutes les issues de IBM/IBMStorageVirtualizeRestAPI
Issues similaires
-
first
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
AcademySoftwareFoundation/rmtc#54 · 1 commentaire ·
-
feature/cohorts feature/feature-flags team/feature-flags
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 1 jour
-
License examples/ as MITPeut-être pris @PGrayCS l’a pris aujourd’hui. Ouvertedocumentation enhancement example good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
speedyk-005/yasbd-lib#383 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
interactions-py/interactions.py#1827 ·
-
Managed start can fail when OpenVMM reads its control capability before NVX writes itPeut-être pris @ppenna l’a pris aujourd’hui. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour