🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 65/100
Piste de recherche
Repérez les manifestes de dépendances Python qui spécifient urllib3, filelock et pytest, puis comparez leurs contraintes actuelles avec les versions corrigées du tableau des alertes. Mettez à jour les dépendances pour résoudre les cinq alertes, exécutez les tests existants du dépôt et vérifiez que les alertes de sécurité sont résolues.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sonikabatra3
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-44431 | urllib3 | >= 1.23, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟠 high | CVE-2026-44432 | urllib3 | >= 2.6.0, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟡 medium | CVE-2025-68146 | filelock | < 3.20.1 | 3.20.1 | 2026-12-31 | — |
| 🟡 medium | CVE-2026-22701 | filelock | < 3.20.3 | 3.20.3 | 2026-12-31 | — |
| 🟡 medium | CVE-2025-71176 | pytest | < 9.0.3 | 9.0.3 | 2026-12-31 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Langage dominant
- Python
- Étoiles
- 2
- Forks
- 3
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de IBM/IBMStorageVirtualizeRestAPI
-
`StorageVirtualizeAPI` constructor ignores `Configuration` object, making it impossible to disable SSLPeut-être pris @dhirendersingh19 l’a pris il y a 39 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
IBM/IBMStorageVirtualizeRestAPI#1 · 1 commentaire ·
Toutes les issues de IBM/IBMStorageVirtualizeRestAPI
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 86/100
UKGovernmentBEIS/inspect_ai#5802 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
no-human-ai/no_human#660 ·
Les mainteneurs répondent en général sous 1 jour
-
Add a Security Insights v2 fileOuvertedocumentation good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
documentation need help question
Difficulté 1/5 1-3 heures Accessibilité débutants 66/100
phonology024/babelscribe#26 ·
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100