🔒 [IBM OSPO Security Notification] — IBM/algorithm-nexus
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- Une demi-journée
- Accessibilité débutants
- 35/100
Piste de recherche
The alert is for the vllm dependency, which must be raised from below 0.32.0 to 0.32.0. Start by finding where vllm is pinned or constrained in the Python packaging metadata, and check that the other packages in this distribution still resolve against the new version. Done means the vllm constraint is updated, the dependency set installs cleanly, and the Dependabot alert for CVE-2026-94624 is closed.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
🔒 [IBM OSPO Security Notification] — IBM/algorithm-nexus
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @AlessandroPomponio @christian-pinto @michael-johnston @DRL-NextGen
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-115912 | vllm | < 0.32.0 | 0.32.0 | 2026-12-04 | — |
| 🟠 high | CVE-2026-115915 | vllm | < 0.32.0 | 0.32.0 | 2026-12-04 | — |
| 🟡 medium | CVE-2026-94624 | vllm | < 0.32.0 | 0.32.0 | 2027-01-31 | — |
| 🟡 medium | CVE-2026-115911 | vllm | >= 0.19.0, < 0.32.0 | 0.32.0 | 2027-02-02 | — |
| 🟡 medium | CVE-2026-115918 | vllm | >= 0.16.0, < 0.32.0 | 0.32.0 | 2027-02-02 | — |
| 🟡 medium | CVE-2026-115914 | vllm | >= 0.11.1, < 0.32.0 | 0.32.0 | 2027-02-02 | — |
| 🟡 medium | CVE-2026-115916 | vllm | < 0.32.0 | 0.32.0 | 2027-02-02 | — |
| 🟡 medium | CVE-2026-115913 | vllm | < 0.32.0 | 0.32.0 | 2027-02-02 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Langage dominant
- Python
- Étoiles
- 4
- Forks
- 8
- Merge moyen
- 16 h 12 min
- PR mergées (30 j)
- 23
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de IBM/algorithm-nexus
-
bug: Experiment package validation does not report the proper errorPeut-être pris @christian-pinto l’a pris il y a 2 jours. Ouvertebug
IBM/algorithm-nexus#344 · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
bug: Do not allow extra files to be placed in the experiment folderPeut-être pris @christian-pinto l’a pris il y a 8 jours. Ouvertebug
IBM/algorithm-nexus#338 · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
feat: Update experiment submission documentation to allow for additional operation.yamlPeut-être pris @christian-pinto l’a pris il y a 8 jours. Ouverteenhancement
IBM/algorithm-nexus#337 · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
docs: improve readmeOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 68/100
IBM/algorithm-nexus#276 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
IBM/algorithm-nexus#254 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de IBM/algorithm-nexus
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
huggingface/deep-rl-class#723 ·
-
[tool] bug: Qwen3 XML tool parser raises on `...` argument values (Ellipsis is not JSON serializable)Peut-être pris @super-yuki l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 87/100
verl-project/verl#8559 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
TencentCloud/octop-harness#228 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
google/osv-scalibr#2585 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
NousResearch/hermes-agent#149323 ·
Les mainteneurs répondent en général sous 1 jour