🔒 [IBM OSPO Security Notification] — IBM/FactReasoner
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 66/100
Direzione di ricerca
Inizia individuando dove FactReasoner dichiara o installa la dipendenza nltk, quindi leggi la Security Issue Guide collegata per il contesto dell’avviso. Aggiorna la dipendenza alla versione 3.10.4 o successiva e controlla i file delle dipendenze del progetto e i punti di ingresso pertinenti per l’installazione o i test. Il lavoro è completato quando entrambi gli avvisi elencati sono risolti; l’issue dice che in seguito si chiuderà automaticamente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
🔒 [IBM OSPO Security Notification] — IBM/FactReasoner
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @radum2275 @javiccano
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-81726 | nltk | <= 3.10.3 | 3.10.4 | 2026-12-11 | — |
| 🟠 high | GHSA-j456-xh4h-cpf2 | nltk | <= 3.10.3 | 3.10.4 | 2026-12-11 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Lingua principale
- Python
- Stelle
- 44
- Fork
- 13
- Merge medio
- 1h 41m
- PR unite (30g)
- 13
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di IBM/FactReasoner
-
FR 2.0Forse di nuovo libera @radum2275 l’ha presa 160 giorni fa e non c’è nessuna pull request aperta. Aperta
IBM/FactReasoner#28 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di IBM/FactReasoner
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
django-cms/djangocms-frontend#413 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
NanmiCoder/MediaCrawler#1004 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
facebookresearch/xformers#1417 ·
-
question
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100
vllm-project/vime#524 ·
I maintainer di solito rispondono entro 7 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 73/100
FinanceFlash/unvibecode#675 ·
I maintainer di solito rispondono entro 1 giorno