Backported fixes missing in advisory data
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 52/100
Direzione di ricerca
Inizia da advisories/python/PSF-2023-2.json e confronta i relativi dati sulle versioni corrette con il commit di backport di CPython collegato e la voce NVD per CVE-2023-27043. Verifica se altri file di advisory presentano la stessa omissione; il lavoro è completo quando le correzioni backportate rilevanti sono rappresentate accuratamente nei dati degli advisory.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The issue first showed up for PSF-2023-2 aka CVE-2023-27043 for me, but I suspect it may affect many more issues. For brevity I'll focus on this one.
The advisory data says it is fixed in https://github.com/python/cpython/commit/4a153a1d3b18803a684cd1bcc2cdf3ede3dbae19, i.e. 3.13.0. From looking around I can find e.g. https://github.com/python/cpython/commit/ee953f2b8fc12ee9b8209ab60a2f06c603e5a624, which fixes the same thing in 3.9.20. This information is sadly not reflected in the above advisory file.
Even the NVD database meanwhile has versions for this one that look reasonable to me: https://nvd.nist.gov/vuln/detail/CVE-2023-27043
- Lingua principale
- Python
- Stelle
- 48
- Fork
- 14
- Merge medio
- 7h 27m
- PR unite (30g)
- 11
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di psf/advisory-database
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
psf/advisory-database#162 · 5 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Maintain all fixed versions on CVE record after upstream git branches are deletedForse di nuovo libera @sethmlarson l’ha presa 171 giorni fa e non c’è nessuna pull request aperta. Aperta
psf/advisory-database#121 · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
Consider providing a template for record feedbackForse già presa @speco29 l’ha presa 335 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100
psf/advisory-database#60 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di psf/advisory-database
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
GoogleCloudPlatform/gce-rescue#195 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
I maintainer di solito rispondono entro 1 giorno
-
intake mcp-intake needs-ac needs-human-review priority:medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
Ikalus1988/MisakaNet#3848 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100
521xueweihan/HelloGitHub#4105 ·
-
bug size:XS
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
I maintainer di solito rispondono entro 1 giorno