CVE request status for GHSA-2mcf-xcq4-jvpf and GHSA-wqgw-crr5-cr2p
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 35/100
Direzione di ricerca
Esamina i due GitHub Security Advisories collegati e il workflow di avvisi di sicurezza del repository citato nell’issue. Conferma se le richieste CVE esistenti sono in sospeso o necessitano di ulteriori informazioni, e documenta il canale di contatto appropriato o la risposta sullo stato.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
I am following up on two published repository security advisories:
-
Bernstein
- Advisory: https://github.com/sipyourdrink-ltd/bernstein/security/advisories/GHSA-2mcf-xcq4-jvpf
- Package: bernstein (PyPI)
- Published: August 14, 2026
- Affected versions: < 3.15.0
- Patched version: 3.15.0
-
VTCode
- Advisory: https://github.com/vinhnx/VTCode/security/advisories/GHSA-wqgw-crr5-cr2p
- Package: vtcode (crates.io)
- Published: August 14, 2026
- Affected versions: < 0.145.0
- Patched version: >= 0.145.0
According to the repository maintainers, CVE requests were submitted through GitHub's repository security advisory workflow for both advisories. I do not know the exact request dates. Both advisories are public but currently show no associated CVE identifier.
Could you confirm whether these existing CVE requests are pending or require additional information? If this is not the appropriate channel, please direct me to the correct contact route.
I understand there may be a processing backlog. This is a status inquiry for existing CVE requests, not a duplicate CVE request.
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 2.5k
- Fork
- 772
- Merge medio
- 3g 15h
- PR unite (30g)
- 46
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/advisory-database
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
github/advisory-database#9255 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
github/advisory-database#9164 · 1 reazione ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
github/advisory-database#8994 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
github/advisory-database#8898 · 4 commenti · 1 reazione ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
github/advisory-database#8841 ·
Tutte le issue di github/advisory-database
Issue simili
-
blocklist removal
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
MetaMask/eth-phishing-detect#296544 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
Azure/azure-functions-docker#1257 ·
-
area:proxy bug security severity:low track:open-source
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
bug server
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
bytedance/UI-TARS-desktop#2009 · 1 commento ·