🔒 [IBM OSPO Security Notification] — IBM/networking-java-sdk
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 65/100
Piste de recherche
Commencez par localiser la déclaration de dépendance ou les informations de verrouillage de dépendance pour ip-address et vérifiez comment la version 10.5.0 ou antérieure est incluse. La tâche est terminée lorsque la dépendance est mise à jour vers la version corrigée 10.5.1 ou ultérieure et que l’alerte Dependabot indiquée est résolue.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
🔒 [IBM OSPO Security Notification] — IBM/networking-java-sdk
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sridhargk @MalarvizhiK @kennburger @jkalandaibm @pinky-bhargava @gahlaut-rahul @arjunchauhanibm @DevxNetworkServices
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟡 medium | CVE-2026-101910 | ip-address | >= 10.2.0, <= 10.5.0 | 10.5.1 | 2026-12-29 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Langage dominant
- Java
- Étoiles
- 6
- Forks
- 11
- Merge moyen
- 1 j 20 h
- PR mergées (30 j)
- 2
Préparer son environnement
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de IBM/networking-java-sdk
-
Dependency DashboardOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
IBM/networking-java-sdk#105 ·
Toutes les issues de IBM/networking-java-sdk
Issues similaires
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
apache/arrow-java#1311 ·
Les mainteneurs répondent en général sous 2 jours
-
bug triage
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour
-
bug Technical Debt
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
avniproject/avni-server#1080 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
objectionary/eoc#1396 ·
Les mainteneurs répondent en général sous 1 jour