False positive reported on python3-lxml CVE-2022-2309
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 15/100
Direzione di ricerca
Inizia determinando se questo repository contiene i dati sulle vulnerabilità Xray o il punto di ingresso della scansione coinvolti nell'issue #431; il payload non nomina file sorgente né test. Confronta le versioni segnalate di python3-lxml e libxml2 con l'advisory SUSE collegato e considera il lavoro completo solo quando il falso positivo segnalato è stato corretto o la sua gestione è stata chiaramente identificata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
CVE-2022-2309 vulnerability only applies when lxml is used together with libxml2 2.9.10 through 2.9.14. libxml2 2.9.9 and earlier are not affected.
As per https://www.suse.com/security/cve/CVE-2022-2309.html, this vulnerability is fixed in python3-lxml >= 4.9.1-150500.1.2, this version is already part of the product, however XRAY is identifying this package as affected with this vulnerability. Please fix this false positive.
XRAY version used for scan - 3.124.16 Revision: 679c9d5dde Enterprise License.
SUSE version - SUSE Linux Enterprise Module for Basesystem 15 SP6
- Lingua principale
- Java
- Stelle
- 331
- Fork
- 164
- Merge medio
- 20h 9m
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di jfrog/artifactory-client-java
-
Timeout unit not specifiedAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
jfrog/artifactory-client-java#450 · 2 commenti ·
-
question
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
jfrog/artifactory-client-java#375 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
jfrog/artifactory-client-java#448 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
jfrog/artifactory-client-java#447 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
jfrog/artifactory-client-java#445 ·
Tutte le issue di jfrog/artifactory-client-java
Issue simili
-
1.0.0-rc2
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
wso2/dpdp-accelerator#377 ·
I maintainer di solito rispondono entro 1 giorno
-
area/dependencies backport/26.4 kind/cve severity/high source/scan-dependencies status/triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 2 giorni
-
(primitive-collections-base) Use `NumberInput` to parse numeric map keys, as `jackson-databind` doesAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
FasterXML/jackson-datatypes-collections#270 ·
I maintainer di solito rispondono entro 1 giorno
-
type/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno