Dependency hardening: pin minimum safe dependency versions
Les mainteneurs répondent en général sous 1 jour
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 48/100
Piste de recherche
Commencez par localiser la déclaration de dépendance pour requests et vérifiez comment sa contrainte de version est exprimée. Testez la compatibilité avec l’installation et l’ensemble de dépendances existants ; le travail est terminé lorsque requests requiert au moins 2.32.4 et que les vérifications pertinentes réussissent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hi, thanks for ChatDev. Low-priority dependency-hardening note, not an active vulnerability report - a default install resolves to safe versions today.
These declarations also permit older versions with known CVEs; pinning a minimum prevents an accidental downgrade (please test compatibility):
- requests: pin >= 2.32.4 (e.g. CVE-2024-35195 and 1 more)
(Low-priority dependency-hygiene note - feel free to close if not useful, happy to send a PR.)
- Langage dominant
- Python
- Étoiles
- 34.6k
- Forks
- 4.3k
- Merge moyen
- 3 h 23 min
- PR mergées (30 j)
- 3
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenBMB/ChatDev
-
FunctionManager reload can execute stale bytecode after same-size source editsPeut-être pris @jadelike-wine l’a pris il y a 15 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour
-
CodeReviewModification never shows the programmer the six review regulations, so fixes are made blind to the checklist they are re-reviewed againstPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 1/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 4/5 1-2 jours Accessibilité débutants 8/100
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de OpenBMB/ChatDev
Issues similaires
-
URLValidator ignores an explicit empty scheme allowlistPeut-être pris @IlyaKhalafi l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
tortoise/tortoise-orm#2393 ·
Les mainteneurs répondent en général sous 2 jours
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
frappe/frappe_docker#2046 ·
Les mainteneurs répondent en général sous 1 jour
-
Weekly link check failedOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
-
complete_box_iou_loss / complete_box_iou: NaN gradients for zero-height boxes, NaN for point boxesOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
Les mainteneurs répondent en général sous 1 jour
-
AXI SMU SPEC
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
tenstorrent/tt-oca-harness#3556 ·
Les mainteneurs répondent en général sous 1 jour