Invalid PypiVersion

Aperta
  • Qualcosa non va?
#174 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
python
Ambito
tooling

Direzione di ricerca

Inizia individuando l’implementazione di PypiVersion e i percorsi di importazione PySec e PyPA che producono questi errori. Usa le versioni non valide elencate per determinare se la loro gestione debba segnalarle o ignorarle, e verifica che il comportamento scelto venga applicato in modo coerente alle importazioni VulnerableCode interessate.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

This is the data of invalid versions obtained from running PySec and the PyPA importer in VulnerableCode.
If a version doesn’t seem valid, I think we should either report it or ignore it.

PYSEC-2006-1: error:InvalidVersion("'2.0.0-final' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2008-3: error:InvalidVersion("'2.0.0-final' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2008-8: error:InvalidVersion("'0.1-bulbasaur' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2015-24: error:InvalidVersion("'0.7.1.fix1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2015-25: error:InvalidVersion("'0.7.1.fix1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2017-103: error:InvalidVersion("'1.0beta6.1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2017-41: error:InvalidVersion("'a3' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2017-46: error:InvalidVersion("'0.7.1.fix1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2017-47: error:InvalidVersion("'0.7.1.fix1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2018-100: error:InvalidVersion("'0.3m1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2018-114: error:InvalidVersion("'0.3.1-p1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2018-115: error:InvalidVersion("'0.3.1-p1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2018-19: error:InvalidVersion("'0.1-bulbasaur' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2019-102: error:InvalidVersion("'2013-01-21T20:33:09+0100' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2019-106: error:InvalidVersion("'2.0.1rc2-git' is not a valid <class 'univers.versions.PypiVersion'>")
Invalid version class: <class 'univers.versions.PypiVersion'> - '2019-09-12' for OSV id: 'PYSEC-2019-125'
PYSEC-2019-126: error:InvalidVersion("'a3' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2019-32: error:InvalidVersion("'2013-01-21T20:33:09+0100' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2019-36: error:InvalidVersion("'2.0.1rc2-git' is not a valid <class 'univers.versions.PypiVersion'>")
Invalid version class: <class 'univers.versions.PypiVersion'> - '2019-09-12' for OSV id: 'PYSEC-2019-55'
PYSEC-2019-56: error:InvalidVersion("'a3' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2019-6: error:InvalidVersion("'0.7.10p1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2019-76': error:InvalidVersion("'0.7.10p1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2020-341': error:InvalidVersion("'-class.-jw.util.version.Version-' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2021-121': error:InvalidVersion("'trunk' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2021-338': error:InvalidVersion("'4.11-final' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2021-356': error:InvalidVersion("'2.0.1rc2-git' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2021-859': error:InvalidVersion("'2.0.1rc2-git' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2022-12': error:InvalidVersion("'0.7.1.fix1' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2022-166': error:InvalidVersion("'0.1-bulbasaur' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2022-288': error:InvalidVersion("'0.3.2d' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2022-5': error:InvalidVersion("'2.0.1rc2-git' is not a valid <class 'univers.versions.PypiVersion'>")
PYSEC-2024-167': error:InvalidVersion("'2.0.1rc2-git' is not a valid <class 'univers.versions.PypiVersion'>")
Lingua principale
Python
Stelle
50
Fork
32
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di aboutcode-org/univers

Tutte le issue di aboutcode-org/univers

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.