Upgrade nokogiri to version 1.10.8 or later
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 55/100
Piste de recherche
Commencez par rechercher la dépendance nokogiri dans le dépôt et vérifier la version actuellement verrouillée. Mettez-la à jour vers la version 1.10.8 ou une version ultérieure, puis vérifiez que la dépendance se résout sans l’alerte de vulnérabilité CVE-2020-7595.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
I received an alert on GitHub saying that current nokogiri version is vulnerable. Suggested remediation is to update nokogiri to version 1.10.8. Currently it is 1.10.4.
CVE-2020-7595
moderate severity
Vulnerable versions: < 1.10.8
Patched version: 1.10.8xmlStringLenDecodeEntities in parser.c in libxml2 2.9.10 has an infinite loop in a certain end-of-file > situation.
The Nokogiri RubyGem has patched it's vendored copy of libxml2 in order to prevent this issue from affecting nokogiri.
- Langage dominant
- Ruby
- Étoiles
- 1.9k
- Forks
- 362
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/pages-gem
-
Outdated dependencies will cause problem with end of Node.js 20 supportPeut-être pris @gruenich l’a pris il y a 27 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
-
GitHub PagesOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100
-
CVE-2026-85396 rubyzip path traversal vulnerabilityPeut-être pris @benbalter l’a pris il y a 25 jours. Ouverte
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
-
Error when building docker imageOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
-
Serving SQLite database files with sql.js-httpvfs broken due to gzip encoding on HEAD requestsOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
Toutes les issues de github/pages-gem
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
up-for-grabs/up-for-grabs.net#6330 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 1-3 heures Accessibilité débutants 72/100
TheOdinProject/curriculum#31490 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
hotwired/turbo-rails#791 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
FinanceFlash/unvibecode#273 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour