Rust-yaml dependency must be updated

Métriques du dépôt

Stars

4 876 stars (4 876 stars)

Métriques de merge PR

Merge moyen 6j 11h (Merge moyen 6j 11h)25 PRs mergées en 30 j (25 PRs mergées en 30 j)

Description

$cargo audit
    Fetching advisory database from `https://github.com/RustSec/advisory-db.git`
      Loaded 17 security advisories (from /home/ubuntu/.cargo/advisory-db)
    Scanning Cargo.lock for vulnerabilities (311 crate dependencies)
error: Vulnerable crates found!

ID:      RUSTSEC-2018-0006
Crate:   yaml-rust
Version: 0.3.5
Date:    2018-09-17
URL:     https://github.com/chyh1990/yaml-rust/pull/109
Title:   Uncontrolled recursion leads to abort in deserialization
Solution: upgrade to: >= 0.4.1

error: 1 vulnerability found!

Guide contributeur

Direction de recherche

Le problème suit une vulnérabilité de sécurité dans la dépendance yaml rust. Une PR a été envoyée à clap pour mettre à jour sa dépendance (lien : https://github.com/clap rs/clap/pull/1396). Pour résoudre ce problème, le mainteneur doit mettre à jour la version de yaml rust dans le fichier Cargo.toml, en assurant la compatibilité avec la version de serde. Vérifiez la PR liée pour tout changement requis et testez la compilation.

Stack technique

rust

Domaine

blockchain

Type d'issue

Sécurité

DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.

2

Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.

1-3 heures

Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.

Active

ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.

Claire

Prérequis

GitRust

Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.

75