ardalis/ApiEndpoints

Transitive dependency `Microsoft.NETCore.Platforms.3.1.4` contains vulnerabilities according

Aperta

#191 aperta il 9 feb 2023

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)C# (231 fork)github user discovery
dependenciesenhancementgood first issuehelp wanted

Metriche repository

Star
 (3200 stelle)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

  • NuGet Package Version: Ardalis.ApiEndpoints 4.0.1
  • .NET SDK Version: 7.0.2

Ardalis.ApiEndpoints reference in the .csproj is showing the following warning wish a squiglly line under the package reference:

Transitive dependency Microsoft.NETCore.Platforms.3.1.4 contains vulnerabilities according to Checkmarx(c)

This shows under:

<PackageReference Include="Ardalis.ApiEndpoints" Version="4.0.1" />

This error appears when you have JetBrains ReSharper installed. Check this for more info: https://www.jetbrains.com/help/resharper/VulnerablePackage.html

Steps to Reproduce:

  1. Have ReSharper installed with Visual Studio 2022
  2. Open the .csproj
  3. You will find this: image
  4. When you hover over the error, you will get this warning: Transitive dependency Microsoft.NETCore.Platforms.3.1.4 contains vulnerabilities according to Checkmarx(c).

Guida contributor

Direzione di ricerca
Aggiorna il pacchetto NuGet a una versione che rimuova la dipendenza transitiva vulnerabile Microsoft.NETCore.Platforms.3.1.4. Controlla l'ultima versione di Ardalis.ApiEndpoints e il suo albero delle dipendenze.
Tech stack
csharp
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
NuGet.NET
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80