Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

🔒 [IBM OSPO Security Notification] — IBM/plex

Aperta
  • Qualcosa non va?
#725 3 commenti 0 reazioni 3 assegnatari Vedi su GitHub

@leonardo-costa-IBM ci sta già lavorando.

Dal 21/9/2026.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
handlebars
Ambito
security

Direzione di ricerca

Inizia esaminando la tabella Dependabot Alerts, comprese ogni versione interessata e corretta e i due pacchetti senza una correzione indicata. Usa la Security Issue Guide collegata e verifica che tutti gli avvisi elencati siano risolti; l'issue dovrebbe chiudersi automaticamente quando non rimangono più avvisi.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

security

🔒 [IBM OSPO Security Notification] — IBM/plex

Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.

SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.

💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.

📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.

Attention: @jeffchew @sstrubberg @ibmdotcom-bot @Palke @Lingaraj-13 @stephharrington1 @Dan-Pastrolin-IBM @leonardo-costa-IBM @rsebade-ibm

Dependabot Alerts
Severity CVE/GHSA Package Affected Patched Deadline Fix PR
🟠 high CVE-2026-56876 extract-zip <= 2.0.1 — 2026-10-17 —
🟠 high CVE-2026-19693 extract-zip <= 2.0.1 — 2026-10-17 —
🟠 high CVE-2026-85730 smol-toml <= 1.7.0 1.7.1 2026-10-23 —
🟠 high CVE-2026-93748 http-cache-semantics <= 4.2.0 — 2026-11-11 —
Code Scanning Alerts

No open code scanning alerts.

Secret Scanning Alerts

No open secret scanning alerts.

Lingua principale
CSS
Stelle
11.7k
Fork
625
Merge medio
20h 31m
PR unite (30g)
1

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di IBM/plex

Tutte le issue di IBM/plex

Issue simili

Altre issue su Security

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.