[BUG]: Vulnerability MapLibre GL JS -> plotly.js -> plotly.py

Ouverte

#5,725 ouverte le 11/9/2026 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté: 4/5
Temps estimé: 3-5 jours
Accessibilité débutants: 35/100

Type d'issue: Bug
Clarté: À clarifier
Activité: Active
Stack technique: javascript, python
Domaine: security, web-dev

Piste de recherche

Commencez par l’avis GitHub lié GHSA-jrc7-96c5-q579 et retracez la manière dont plotly.py utilise plotly.js et sa dépendance MapLibre GL JS. Confirmez la version de MapLibre actuellement incluse et déterminez si la dépendance peut être mise à niveau vers 6.4.1 ou une version ultérieure ; le travail est considéré comme terminé lorsque la version vulnérable n’est plus incluse et que les vérifications de dépendances pertinentes réussissent.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

bug P1 size: 1

According to https://github.com/advisories/GHSA-jrc7-96c5-q579 there is a Vulnerability in the MapLibre GL JS that is being used within the plotly.js library.

From my understanding plotly.py is also using plotly.js in the background.

According to to MapLibre this is only being patched for >=6.4.1

"Please upgrade to maplibre-gl version 6.4.1 (or latest)."

Plotly.js is still using version v5.

Any recommendations how to handle this?

Langage dominant: Python
Étoiles: 18.8k
Forks: 2.8k
Merge moyen: 13 h 41 min
PR mergées (30 j): 21

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

Lisez l'issue en entier, puis le guide de contribution du projet.
Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
Forkez le dépôt et travaillez sur une branche.
Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de plotly/plotly.py

Use group_by(maintain_order=True) in process_dataframe_hierarchy once narwhals exposes it Ouverte

P3 size: 1 task

Difficulté 2/5 1-3 heures Accessibilité débutants 65/100

plotly/plotly.py#5769 · 1 réaction · Ouverte le 22/9/2026
Remove `@types/plotly.js` dependency Ouverte

P3 size: 1 task

Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

plotly/plotly.py#5740 · Ouverte le 14/9/2026
[mkdocs] deprecated geopandas dataset Ouverte

bug P1

Difficulté 1/5 Moins d'une heure Accessibilité débutants 68/100

plotly/plotly.py#5405 · Ouverte le 7/11/2025
Center Title by default for px.imshow Ouverte

feature P3

Difficulté 2/5 1-3 heures Accessibilité débutants 62/100

plotly/plotly.py#4303 · Ouverte le 29/7/2023
add `custom_data` to px.histogram Ouverte

feature P3

Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

plotly/plotly.py#3859 · 1 commentaire · Ouverte le 18/8/2022

Toutes les issues de plotly/plotly.py

Issues similaires

[essnmx] Fix typo in NXLauetof application definition Ouverte

essnmx good first issue

Difficulté 1/5 Moins d'une heure Accessibilité débutants 95/100

scipp/ess#760 · Ouverte le 23/9/2026
[Feature] 奇物选择添加优先级 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 65/100

syfoud/Simulated_Scepter#174 · Ouverte le 23/9/2026
garak adapter grades a NaN detector score as PASS Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

Giskard-AI/giskard-oss#2840 · 1 commentaire · Ouverte le 23/9/2026
A claim comment carrying the issue number is silently declined while the workflow reports success Ouverte

area: repo bug perceived difficulty: 2

Difficulté 2/5 1-3 heures Accessibilité débutants 70/100

Nitjsefnie-Harness-Commons/daedalus#926 · Ouverte le 23/9/2026
`IOCExtractor` always fails: `ioc_analyzer.build()` takes 1 argument but the agent dispatcher passes 2 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

yeti-platform/yeti#1380 · Ouverte le 23/9/2026

Plus d'issues Python