Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

CVE not assigned for published advisory GHSA-hp8h-jqfm-v7x5 (Athou/commafeed)

Ouverte
#9,761 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
3/5
Temps estimé
1-2 jours
Accessibilité débutants
40/100
Type d'issue
Bug
Clarté
Clairement spécifiée
Activité
Active
Domaine
security

Piste de recherche

The issue is about a missing CVE assignment for a published security advisory. Start by reviewing the advisory at https://github.com/Athou/commafeed/security/advisories/GHSA-hp8h-jqfm-v7x5 to understand the vulnerability. Check the advisory-database's internal processes for CVE assignment, possibly in the repository's documentation or issue history. 'Done' means confirming the CVE request status and ensuring the advisory gets a CVE ID if eligible.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

I'm the reporter credited on GHSA-hp8h-jqfm-v7x5 (Host header injection in password reset/logout, CommaFeed <= 7.3.0, fixed in 7.3.1). The maintainer (@Athou) requested a CVE through the advisory and published it on Aug 17, 2026. The advisory still shows "No known CVE" five weeks later.

Could you check whether the CVE request was received, declined, or dropped, and assign an ID if the advisory is eligible?

Advisory: https://github.com/Athou/commafeed/security/advisories/GHSA-hp8h-jqfm-v7x5

Langage dominant
Aucune donnée de langage
Étoiles
2.5k
Forks
772
Merge moyen
4 j 17 h
PR mergées (30 j)
75

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/advisory-database

Toutes les issues de github/advisory-database

Issues similaires

Plus d'issues Security

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.