Data quality issue with CVE-2026-11460
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- Mezza giornata
- Idoneità per principianti
- 22/100
Direzione di ricerca
The payload names no source file or test, so start by locating where CVE-2026-11460's affected version ranges are stored or generated in the osv.dev repository. The problem is that Boost versions are recorded as X.YY where upstream uses X.YY.Z. The suggested fixes are a manual data correction or a conversation with the CNA, and the maintainers have not chosen between them. Done means a decision on the approach and a corrected record, which needs maintainer input first.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The CVE ID
https://osv.dev/vulnerability/CVE-2026-11460
Describe the data quality issue observed
All versions listed are of the form X.YY, e.g. 1.61.
Unfortunately, that's not how boost is versioned: boost releases are all of the form X.YY.Z (e.g., 1.61.0).
See https://github.com/boostorg/boost/releases
Suggested changes to record
Stupid fix: manually tag a .0 on the end of all the versions. That works for boost vulnerabilities, but nothing else.
Possibly better fix: go talk to the CNA (VulDB?)
Additional context
- Lingua principale
- Go
- Stelle
- 3k
- Fork
- 390
- Merge medio
- 1g 1h
- PR unite (30g)
- 143
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di google/osv.dev
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
google/osv.dev#5824 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
worker to log more information for gitter internal server errorsForse di nuovo libera @ZedingZhang l’ha presa 61 giorni fa e non c’è nessuna pull request aperta. Apertastale
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
google/osv.dev#5809 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Create repo purls for GIT ecosystem rangesForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertabacklog data quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
google/osv.dev#3807 · 5 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di google/osv.dev
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
CycloneDX/cyclonedx-go#304 ·
-
[Bug]: snowflake_share fails to read a share attached to a listing with target accounts ('TARGETED ACCOUNTS' in the "to" column)Forse già presa @akhil9tiet l’ha presa oggi. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
snowflakedb/terraform-provider-snowflake#5366 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
txn2/mcp-data-platform#2493 ·
I maintainer di solito rispondono entro 1 giorno
-
fix(doctor): format MongoDB URI and UNIX socket addresses correctly in doctor diagnostic outputApertabug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
oscarbol09/branchbase#178 ·
I maintainer di solito rispondono entro 4 giorni