Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Data quality issue with CVE-2026-111171

Aperta Adatta ai principianti
  • Qualcosa non va?
#6,181 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
82/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
go, json
Ambito
data, security

Direzione di ricerca

Inizia da cves/2026/111xxx/CVE-2026-111171.json, quindi esamina il record OSV corrispondente per il raggruppamento degli alias e gli intervalli di versioni interessate/corrette. Rimuovi GHSA-5hr4-253g-cpx2 dagli alias, conservalo solo come «related» se appropriato e correggi i due intervalli di rilascio. Il lavoro è completo quando CVE-2026-111171 non viene più unito a CVE-2026-40072 e gli intervalli di versioni interessate registrati corrispondono ai dati della CNA.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

The CVE ID
https://osv.dev/vulnerability/CVE-2026-111171

Describe the data quality issue observed
The record lists GHSA-5hr4-253g-cpx2 in aliases, but the CNA record tags that reference related and vendor-advisory. CVE-2026-111171 is a bypass of the CVE-2026-40072 fix (IPv4-mapped IPv6 addresses in _check_ip_blocked()), not the same vulnerability. Through alias grouping, OSV.dev now returns CVE-2026-111171 as an alias of CVE-2026-40072, GHSA-5hr4-253g-cpx2 and PYSEC-2026-3414, so consumers that merge alias groups report the bypass as fixed in web3 7.15.0.

The GIT range also sets fixed at v7.16.0 (efbc6ebc) and v8.0.0 (c8c1ed0c), but the CNA record lists 7.15.0 through 7.16.0 and 8.0.0b2 through 8.0.0 as affected (lessThanOrEqual), so both releases are affected. The second interval starts at introduced: "0" rather than 8.0.0b2.

Suggested changes to record
Drop GHSA-5hr4-253g-cpx2 from aliases (at most related). Use last_affected for v7.16.0 and v8.0.0, and start the second interval at v8.0.0-beta.2 (f293950722).

Additional context
This surfaced while reviewing a Homebrew advisory candidate for slither-analyzer, which bundles web3 7.16.0.

Lingua principale
Go
Stelle
3k
Fork
382
Merge medio
1g 12h
PR unite (30g)
110

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di google/osv.dev

Tutte le issue di google/osv.dev

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.