CVE-2025-43859 in python-h11
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- python
- Ambito
- build-system, security
Direzione di ricerca
Inizia controllando le dichiarazioni delle dipendenze di Poetry e riproducendo l'esecuzione dei test dopo l'aggiornamento di h11 dalla versione 0.14 alla 0.16. Analizza il modulo taxii21 mancante segnalato, quindi conferma che l'intera suite di test venga eseguita correttamente e che la scansione delle dipendenze non segnali più CVE-2025-43859.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Python h11 has this known vulnerability in the current version (0.14). This is fixed in the latest version (0.16). I tried to update the project dependencies for a PR using poetry update, did however run in to some issues with the tests (suddenly missing the 'taxii21' module)
I am fully aware that this CVE is not exploitable, however CVE scanners is triggering, mandating responses from various security teams. Would be great if this could be updated?
Kind regards
- Lingua principale
- Python
- Stelle
- 381
- Fork
- 292
- Merge medio
- 8h 24m
- PR unite (30g)
- 139
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di MISP/misp-modules
-
bad endpoint in misp_modules/modules/expansion/intel471.pyForse già presa @adulau l’ha presa 3 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
MISP/misp-modules#796 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
misp-related
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
MISP/misp-modules#738 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 42/100
MISP/misp-modules#732 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 38/100
MISP/misp-modules#723 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
MISP/misp-modules#714 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di MISP/misp-modules
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
microsoft/agent-lightning#661 ·
I maintainer di solito rispondono entro 2 giorni
-
area/profiles comp/cli P3 type/feature
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
NousResearch/hermes-agent#146372 ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] OpenAI-compatible embedding model alias breaks embedder constructionForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 1 giorno
-
[oblt-aw][autodoc] Document obs-aw-automerge contract and fix automerge doc inconsistenciesForse già presa @github-actions l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno
-
GeoSeries scale and skew tests fail with pytest 9.2.0Forse già presa @jiayuasu l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno