[GHSA-gcqx-w48m-w2h4] False positive - CVE-2026-93753 is already rejected
Les mainteneurs répondent en général sous 1 jour
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 72/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- github
- Domaine
- security
Piste de recherche
Lisez l’avis de sécurité GitHub lié et les deux commentaires de l’issue deepmerge pour connaître le motif du rejet, puis examinez comment ce dépôt stocke et met à jour les avis de sécurité. Confirmez que la CVE mentionnée est marquée comme rejetée et supprimez GHSA-gcqx-w48m-w2h4 de la base de données des avis de sécurité ; le travail est terminé lorsque le faux positif n’y figure plus.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
https://github.com/advisories/GHSA-gcqx-w48m-w2h4 is a false positive report. The associated CVE-2026-93753 report is rejected since 2026-11-02:
Rejected
This CVE has been marked Rejected in the CVE List. These CVEs are stored in the NVD, but do not show up in search results by default.
See https://github.com/TehShrike/deepmerge/issues/285#issuecomment-6565072025 and https://github.com/TehShrike/deepmerge/issues/273#issuecomment-6509639897 for the rejection reason.
Please pull GHSA-gcqx-w48m-w2h4.
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 2.6k
- Forks
- 916
- Merge moyen
- 6 j 3 h
- PR mergées (30 j)
- 170
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/advisory-database
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched versionPeut-être pris @GreyforgeLabs l’a pris il y a 42 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
github/advisory-database#9879 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
github/advisory-database#9255 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
github/advisory-database#9164 · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packagesPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
github/advisory-database#8994 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
github/advisory-database#8898 · 4 commentaires · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de github/advisory-database
Issues similaires
-
Blocklist addition requestOuverteblocklist addition
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
MetaMask/eth-phishing-detect#312343 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
NangoHQ/nango#8304 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
Cygnux-Labs/Tracekit#827 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
MaximeMRF/adonisjs-jwt#99 ·