Bump PHP-JWT version
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 20/100
Direzione di ricerca
The issue says the dependency update will happen in #1274 and describes HS256 use as mitigating the advisory on 5.9.x. Start by reading #1274 and the plugin's PHP-JWT usage to understand the planned dependency and PHP requirement changes. This issue gives no specific implementation or completion criteria of its own.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The current version of PHP-JWT has a security advisory against it. Updating PHP-JWT to protect against the reported vulnerability is not possible without simultaneously bumping the PHP requirement for the PressForward plugin. We'll do this in #1274.
In the meantime, an analysis of the plugin's use of PHP-JWT suggests that we use HS256 encoding to generate keys, not RSA. This enforces a strength that's high enough to avoid the specific vulnerability reported in the advisor. So I don't see a practical risk in ignoring the advisory on builds on the 5.9.x series.
- Lingua principale
- PHP
- Stelle
- 127
- Fork
- 23
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di PressForward/pressforward
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
PressForward/pressforward#1296 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 57/100
PressForward/pressforward#1295 · 5 commenti ·
-
Update required PHP to 8.0Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 55/100
PressForward/pressforward#1274 ·
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
PressForward/pressforward#1219 · 1 commento ·
-
OAI-PMH FeedsForse di nuovo libera @boonebgorges l’ha presa 547 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement
PressForward/pressforward#1218 · 3 commenti · 1 assegnatario ·
Tutte le issue di PressForward/pressforward
Issue simili
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 89/100
backdrop-contrib/commerce#65 ·
-
backend enhancement good first issue php
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
Evalogical-Inc/devReady#66 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
mollie/PrestaShop#1627 ·
I maintainer di solito rispondono entro 5 giorni
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
FriendsOfFlarum/follow-tags#118 ·