clean up CVE variant vulnerabilities
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 15/100
Direzione di ricerca
Start with the regression report in issue #405 about Unicode filenames, and with PR #400, which skips a CVE test on Windows and is merged on DEV but not yet released. Run make test to reproduce the Windows setup failure. The remaining CVE work (CVE-2026-49145 and CVE-2026-49147) has no specified change, so a maintainer must first define the exploitation paths to address.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Ack release 3.10.0 addressed vulnerabilities in three CPANsec CVEs consolidated from five responsible-disclosures from researchers (Thank you!), and completely addressed one of the three (CVE-2026-49146). The other two (CVE-2026-49145, CVE-2026-49147) have additional esoteric exploitation paths not addressed in 3.10.0.
Also needed to clean up 3.10.0 —
- 3.10.0 also had collateral damage wrto Unicode filenames reported in issue #405
- one CVE test case won't reproduce on Windows so
make testwith that test-case fails while setting up; fixed in PR #400 (skip do-not-care test on WIN), already merged on DEV but not in release yet.
- Lingua principale
- Perl
- Stelle
- 831
- Fork
- 78
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di beyondgrep/ack3
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
beyondgrep/ack3#413 ·
-
docs
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 62/100
beyondgrep/ack3#147 · 2 reazioni ·
-
feature
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
beyondgrep/ack3#82 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
beyondgrep/ack3#412 · 1 commento ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 1/100
beyondgrep/ack3#411 · 1 commento ·
Tutte le issue di beyondgrep/ack3
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
-
bouncePortSNMP() ignores SNMP SET failuresForse già presa Una pull request collegata a questa issue è aperta o già unita. ApertaType: Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
inverse-inc/packetfence#9605 ·
I maintainer di solito rispondono entro 10 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100