OSV.dev API doesn't respect .nuspec package id case-insensitivity
I maintainer di solito rispondono entro 1 giorno
@michaelkedar ci sta già lavorando.
Dal 30/4/2026.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
Describe the bug
The .nuspec specification indicate that package id is case-insensitive. However, the OSV.dev API is case-sensitive for NuGet package id.
To Reproduce
Steps to reproduce the behaviour:
- Calling the following don't return any vulnerabilities:
curl -d \ '{"package": {"name": "snowflake.Data", "ecosystem": "NuGet"}, "version": "2.1.2"}' \ "https://api.osv.dev/v1/query" - Calling the following return three vulnerabilities:
curl -d \ '{"package": {"name": "Snowflake.Data", "ecosystem": "NuGet"}, "version": "2.1.2"}' \ "https://api.osv.dev/v1/query"
Expected behaviour
The OSV.dev API respect the .nuspec specification case-insensitivity for package id. Invoking the API for NuGet package id snowflake.Data should return the same results as for Snowflake.Data for a given version.
Screenshots
Calling the API for snowflake.Data:
Calling the API for Snowflake.Data:
- Lingua principale
- Go
- Stelle
- 3k
- Fork
- 389
- Merge medio
- 1g 16h
- PR unite (30g)
- 123
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di google/osv.dev
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
stale
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
google/osv.dev#5835 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
google/osv.dev#5824 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
worker to log more information for gitter internal server errorsForse di nuovo libera @ZedingZhang l’ha presa 50 giorni fa e non c’è nessuna pull request aperta. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
google/osv.dev#5809 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Create repo purls for GIT ecosystem rangesForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertabacklog data quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
google/osv.dev#3807 · 5 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di google/osv.dev
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
eugenioenko/ttt#1206 ·
I maintainer di solito rispondono entro 1 giorno
-
t:urlDecodeUni does not map U+3002 and U+FF61 to a dot, unlike ModSecurityForse già presa @fzipi l’ha presa oggi. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
peasant-labs/peasant#738 ·
I maintainer di solito rispondono entro 1 giorno
-
Duplicate review still bridges two books through a bundle whose first part has a colon subtitleForse già presa @vavallee l’ha presa oggi. Apertaarea:library-scan bug priority:low
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno