Advisory version ranges still flag 3.2.0 as vulnerable (GHSA-j3p4-wp97-rph4, GHSA-j9gm-c75j-xc9q, GHSA-jjfr-hcj7-qf5w, GHSA-wmxv-xphr-5c9g, GHSA-gwg2-r3hj-4w44)

Les mainteneurs répondent en général sous 1 jour

Évaluation

Piste de recherche

Description

ImageSharp 3.2.0 backports the fixes for these advisories (#3208), but the GitHub Advisory Database entries still list the affected range as >= 2.0.0, <= 4.1.1 with 4.1.2 as the only patched version.

As a result, NuGet audit (NU1902/NU1903) reports 3.2.0 as vulnerable, which fails builds that use TreatWarningsAsErrors and pushes consumers toward suppressions or a major-version upgrade.

Could the advisory ranges be updated to < 3.2.0 || >= 4.0.0, < 4.1.2 (with 3.2.0 listed as a patched version) for these five advisories? Related: #3205.

https://www.nuget.org/packages/SixLabors.ImageSharp/3.2.0

Préparer son environnement

Par où commencer

1. Lisez l'issue en entier, puis le guide de contribution du projet.
2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
3. Forkez le dépôt et travaillez sur une branche.
4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de SixLabors/ImageSharp

• ImageSharp 4.1.3 misclassifies linear RGB ICC profiles as sRGB

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  needs triage

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  SixLabors/ImageSharp#3216 · Ouverte le 10/10/2026

  Les mainteneurs répondent en général sous 1 jour

• PNG decoder: chunk buffer is still not disposed when cancellation is observed just after the chunk-data read (follow-up to #3202)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 1-2 jours Accessibilité débutants 30/100

  SixLabors/ImageSharp#3215 · 1 commentaire · Ouverte le 9/10/2026

  Les mainteneurs répondent en général sous 1 jour

• TIFF CMYK ICC Profile Color Rendering Issue

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement metadata:icc

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  SixLabors/ImageSharp#3198 · 1 commentaire · Ouverte le 18/9/2026

  Les mainteneurs répondent en général sous 1 jour

• Grayscale Icc profile color

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug metadata:icc

  Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

  SixLabors/ImageSharp#3197 · Ouverte le 18/9/2026

  Les mainteneurs répondent en général sous 1 jour

• EXR Format Supported and Unsupported Features

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  formats:exr

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  SixLabors/ImageSharp#3116 · 2 commentaires · 1 réaction · Ouverte le 17/4/2026

  Les mainteneurs répondent en général sous 1 jour

Toutes les issues de SixLabors/ImageSharp

Issues similaires

• ClickHouseDataSource: DisposeAsync() (and await using) does not dispose the owned ClickHouseClient/HttpClient

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  ClickHouse/clickhouse-cs#689 · Ouverte le 15/10/2026

  Les mainteneurs répondent en général sous 2 jours

• [BUG] Add Series modal crashes with "Cannot read properties of null (reading 'reduce')" — search.authorDefaults.audiobookTags/ebookTags default to null

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

  Chaptarr/chaptarr#317 · Ouverte le 15/10/2026

  Les mainteneurs répondent en général sous 7 jours

• ShapesBatch.Shapes is internal, but I want to use it to render Apos stuff

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 65/100

  vchelaru/FlatRedBall2#1481 · Ouverte le 15/10/2026

  Les mainteneurs répondent en général sous 1 jour

• AI Chat's Apply drops the file's final line break

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  ai-chat bug trivial

  Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

  hexide-io/HexIDE#1068 · Ouverte le 15/10/2026

  Les mainteneurs répondent en général sous 1 jour

• Explicitly set `MaxDepth` when using `Newtonsoft.Json` for SignalR hub protocol

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  area-signalr

  Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

  dotnet/aspnetcore#69842 · 1 commentaire · Ouverte le 14/10/2026

  Les mainteneurs répondent en général sous 1 jour

Plus d'issues C#