Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Promote published repository advisory GHSA-r2pf-9cw4-5j65 to Global Database (CVE-2026-68904)

Chiusa
#9,392 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
30/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
javascript
Ambito
database, security

Direzione di ricerca

Inizia dall’URL dell’advisory del repository e confronta il suo stato pubblicato, i metadati CVE, i pacchetti interessati, la versione corretta e il riconoscimento del segnalatore con la richiesta. Conferma che l’advisory sia stato inserito nella Global Advisory Database con stato GitHub-Reviewed, metadati CVE sincronizzati e attribuzione del segnalatore preservata.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Advisory Information
  • Repository Advisory URL: https://github.com/node-opcua/node-opcua/security/advisories/GHSA-r2pf-9cw4-5j65
  • Advisory ID: GHSA-r2pf-9cw4-5j65
  • CVE ID: CVE-2026-68904
  • Ecosystem: npm
  • Affected Packages:
    • node-opcua
    • node-opcua-client
    • node-opcua-transport
  • Affected Versions: >= 2.0.0, < 2.170.0
  • Patched Versions: 2.170.0
  • CWE: CWE-400 (Uncontrolled Resource Consumption)
  • CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
Credits
  • Reporter / Finder: @Velluso (Credit has already been formally accepted on the repository advisory)
  • Remediation Developer: @erossignon
Details

The repository advisory has been published by the maintainer (@erossignon) and patched since version 2.170.0, with the CVE ID (CVE-2026-68904) already assigned on the repository draft. However, it has not yet been ingested into the Global Advisory Database (GitHub-Reviewed).

Could you please review and promote this advisory to the Global Database so that:

  1. It receives GitHub-Reviewed status.
  2. The CVE metadata is synced properly.
  3. The reporter credit (@Velluso) is preserved and mapped to the user profile?

Thank you!

Lingua principale
Nessun dato sulla lingua
Stelle
2.5k
Fork
772
Merge medio
3g 15h
PR unite (30g)
46

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di github/advisory-database

Tutte le issue di github/advisory-database

Issue simili

Altre issue su Databases

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.