Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

We do not collect the affected range for Gitlab advisories

Aperta Adatta ai principianti
  • Qualcosa non va?
#2,412 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@akashrajeev ci sta già lavorando.

Dal 18/10/2026.

  • #2473 di @akashrajeev — aperta
  • #2482 di @Adnan9-63 — aperta

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
70/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla
Stack tecnologico
gitlab, python
Ambito
backend

Direzione di ricerca

Inizia individuando il flusso di ingestion/parsing dei GitLab advisory che legge lo YAML degli advisory e costruisce gli oggetti advisory archiviati. Controlla dove vengono mappati i campi provenienti da upstream e verifica se affected_range viene ignorato o eliminato e come vengono convalidati i valori delle versioni corrette. Aggiungi o aggiorna un test mirato per il GitLab advisory CVE-2025-14813 per verificare che gli intervalli interessati vengano persistiti e che il caso della versione corretta non valida 1.84.0 venga gestito correttamente. Esegui i test che coprono il parsing e l’ingestion dei GitLab advisory.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

See https://public.vulnerablecode.io/advisories/todos/1e80217b-9032-4276-8e5b-170de8ebf750/package/curate/

and https://public.vulnerablecode.io/advisories/packages/gitlab/maven/org.bouncycastle/bcprov-debug-jdk14/CVE-2025-14813

Upstream has these ranges:
https://gitlab.com/gitlab-org/advisories-community/-/blob/main/maven/org.bouncycastle/bcprov-debug-jdk14/CVE-2025-14813.yml

affected_range: "[1.59.0,1.80.1],[1.82.0,1.84.0),[1.81.0,1.81.0]"
fixed_versions:
- "1.84.0"
Lingua principale
Python
Stelle
716
Fork
347
Merge medio
12h 15m
PR unite (30g)
9

Preparare l'ambiente

  • Include un Dockerfile o un file Docker Compose
  • Nessun modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di aboutcode-org/vulnerablecode

Tutte le issue di aboutcode-org/vulnerablecode

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.