uv.lock pins requests 2.32.3, below the 2.32.4 fix for CVE-2024-47081
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
Direzione di ricerca
Parti dall'uv.lock committato nella root del repository e conferma che fissa requests 2.32.3, poi esegui uv lock --upgrade-package requests e verifica che il lock ora risolva a 2.32.4 o successivo. Confronta con api/poetry.lock, che è già a 2.32.5, per confermare che non ci siano conflitti tra i due lati. Si è conclusi quando si dispone di un uv.lock aggiornato con il requests corretto, più un uv sync che conferma che l'ambiente si installa ancora correttamente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi, thanks for deepwiki-open. This is a low-priority dependency note about the lockfile.
The committed uv.lock pins requests to 2.32.3. That release is below 2.32.4, the version that fixes CVE-2024-47081 (also tracked as GHSA-9hjg-9r4m-mvj7), a .netrc credential leak through malicious redirect URLs. A fresh uv sync therefore installs a requests that still carries the issue. The api side is already fine, because api/poetry.lock resolves requests to 2.32.5.
Refreshing the uv lock so requests lands on 2.32.4 or later closes the gap. Please test compatibility first.
uv lock --upgrade-package requests
Low priority, and happy to open a PR if that helps.
- Lingua principale
- Python
- Stelle
- 18.1k
- Fork
- 2k
- Merge medio
- 5m
- PR unite (30g)
- 5
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di AsyncFuncAI/deepwiki-open
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
AsyncFuncAI/deepwiki-open#608 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
AsyncFuncAI/deepwiki-open#602 ·
I maintainer di solito rispondono entro 1 giorno
-
so slowAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
AsyncFuncAI/deepwiki-open#613 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
AsyncFuncAI/deepwiki-open#610 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
AsyncFuncAI/deepwiki-open#609 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di AsyncFuncAI/deepwiki-open
Issue simili
-
bug module:nodes tests
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
rocketride-org/rocketride-server#3020 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
bretterer/home-assistant-rivian#335 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
mampfes/hacs_waste_collection_schedule#8114 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
TIGER-AI-Lab/ClawBench#475 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
UKGovernmentBEIS/inspect_ai#6322 ·
I maintainer di solito rispondono entro 1 giorno