Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

Promote published repository advisory GHSA-r2pf-9cw4-5j65 to Global Database (CVE-2026-68904)

Fermée
  • Quelque chose ne va pas ?
#9,392 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
30/100
Type d'issue
Fonctionnalité
Clarté
Plutôt claire
Activité
Active
Stack technique
javascript
Domaine
database, security

Piste de recherche

Commencez par l’URL de l’advisory du dépôt et comparez son statut publié, ses métadonnées CVE, ses paquets affectés, sa version corrigée et l’attribution au rapporteur avec la demande. Confirmez que l’advisory est intégré à la Global Advisory Database avec le statut GitHub-Reviewed, des métadonnées CVE synchronisées et l’attribution au rapporteur préservée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Advisory Information
  • Repository Advisory URL: https://github.com/node-opcua/node-opcua/security/advisories/GHSA-r2pf-9cw4-5j65
  • Advisory ID: GHSA-r2pf-9cw4-5j65
  • CVE ID: CVE-2026-68904
  • Ecosystem: npm
  • Affected Packages:
    • node-opcua
    • node-opcua-client
    • node-opcua-transport
  • Affected Versions: >= 2.0.0, < 2.170.0
  • Patched Versions: 2.170.0
  • CWE: CWE-400 (Uncontrolled Resource Consumption)
  • CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
Credits
  • Reporter / Finder: @Velluso (Credit has already been formally accepted on the repository advisory)
  • Remediation Developer: @erossignon
Details

The repository advisory has been published by the maintainer (@erossignon) and patched since version 2.170.0, with the CVE ID (CVE-2026-68904) already assigned on the repository draft. However, it has not yet been ingested into the Global Advisory Database (GitHub-Reviewed).

Could you please review and promote this advisory to the Global Database so that:

  1. It receives GitHub-Reviewed status.
  2. The CVE metadata is synced properly.
  3. The reporter credit (@Velluso) is preserved and mapped to the user profile?

Thank you!

Langage dominant
Aucune donnée de langage
Étoiles
2.5k
Forks
819
Merge moyen
5 j 16 h
PR mergées (30 j)
56

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/advisory-database

Toutes les issues de github/advisory-database

Issues similaires

Plus d'issues Databases

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.