Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Issues with monorepo CVE reporting

Aperta
#5,437 1 commento 1 reazione 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
python
Ambito
security

Direzione di ricerca

Inizia esaminando il monorepo llama-index collegato e la modifica dell’avviso GHSA di riferimento. L’issue non indica alcun file del repository, test o punto di ingresso, quindi chiarisci innanzitutto come dovrebbe funzionare l’attribuzione dei pacchetti per i monorepo e definisci il completamento come il momento in cui gli avvisi non segnalano più pacchetti non correlati.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Hey all!

Recently we've noticed that our python monorepo llama-index was flagged with a CVE (and there is likely more incoming in the future from huntr.com). While this is fine, GHSA seems to be incorrectly flagging our entire llama-index package for CVE's on completely different packages. This creates a lot of false noise for our users.

While I can open a PR to change this like this recently edited advisory I contributed here, it would be exhausting to keep up with this.

Is there a way that GHSA can better flag packages in our monorepo? Or will I have to change each one manually when they open?

Any help would be appreciated!

Lingua principale
Nessun dato sulla lingua
Stelle
2.5k
Fork
772
Merge medio
3g 15h
PR unite (30g)
46

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di github/advisory-database

Tutte le issue di github/advisory-database

Issue simili

Altre issue su Security

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.