update virtualenv to 21.14.12 or later to resolve emSign security issue
I maintainer di solito rispondono entro 1 giorno
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- python
- Ambito
- build-system
Direzione di ricerca
Inizia da uv.lock, dove l’issue segnala che virtualenv è bloccato alla versione 21.14.10, e leggi le dichiarazioni delle dipendenze del progetto e le istruzioni per aggiornare il file di lock. Aggiorna la dipendenza virtualenv almeno alla versione 21.14.12 e aggiorna il file di lock; il lavoro è completato quando il file di lock risolve quella versione o una successiva. Controlla gli avvisi di sicurezza collegati per la catena di dipendenze interessata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Under which category would you file this issue?
Airflow Core
Apache Airflow version
at least main, v3-4-stable
What happened and how to reproduce it?
A security issue affecting virtualenv (through its dependencies on uv and certifi) has been resolved in version 21.14.12. Airflow still depends on versions older than that.
$ git checkout v3-4-stable
Switched to branch 'v3-4-stable'
Your branch is up to date with 'origin/v3-4-stable'.
$ egrep -A1 '^name = "virtualenv"' uv.lock
name = "virtualenv"
version = "21.14.10"
Could you please update your dependency on virtualenv to keep up with this security issue?
See also:
https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576
https://github.com/certifi/python-certifi/security/advisories/GHSA-6q48-6c7w-9gw2
https://github.com/astral-sh/uv/security/advisories/GHSA-hq85-5cpj-mr62
What you think should happen instead?
No response
Operating System
No response
Deployment
None
Apache Airflow Provider(s)
No response
Versions of Apache Airflow Providers
No response
Official Helm Chart version
Not Applicable
Kubernetes Version
No response
Helm Chart configuration
No response
Docker Image customizations
No response
Anything else?
No response
Are you willing to submit PR?
- Yes I am willing to submit a PR!
Code of Conduct
- I agree to follow this project's Code of Conduct
- Lingua principale
- Python
- Stelle
- 47.3k
- Fork
- 18.1k
- Merge medio
- 19h 8m
- PR unite (30g)
- 640
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di apache/airflow
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 80/100
I maintainer di solito rispondono entro 1 giorno
-
`@task.pyspark` does not template `config_kwargs` and `conn_id`Forse già presa @sdaberdaku l’ha presa 3 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 79/100
I maintainer di solito rispondono entro 1 giorno
-
Trigger UI clamps Param min/max instead of rejecting out-of-range valuesForse già presa @muditagrawal2007 l’ha presa 3 giorni fa. Apertakind:bug needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
apache/airflow#75747 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Deadline Alert: No support for SmtpNotifierForse già presa @LiaoAB l’ha presa 5 giorni fa. Apertakind:bug needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
apache/airflow#75452 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
RedactedIO leaks secret bytes to stdoutForse già presa @ShivanshhhG l’ha presa 11 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
apache/airflow#75069 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di apache/airflow
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
vllm-project/vllm#64845 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
dekobon/big-code-analysis#1729 ·
I maintainer di solito rispondono entro 1 giorno
-
Add `openai_safety_identifier`, the replacement for the `user` field that `openai_user` sendsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
pydantic/pydantic-ai#12091 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100