RUSTSEC-2022-0048: xml-rs is Unmaintained

Aperta

#148 aperta il 15/8/2022 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 35/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: rust
Ambito: security

Direzione di ricerca

La issue identifica la dipendenza Rust xml-rs 0.8.4 come non manutenuta e indica quick-xml come alternativa. Per prima cosa individua dove xml-rs è dichiarata e utilizzata nel repository, quindi determina se sostituirla è pratico. Il lavoro è completato quando la dipendenza non manutenuta non è più presente e il progetto continua a compilare e a superare i controlli esistenti.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

Lingua principale: Rust
Stelle: 32
Fork: 6
Merge medio: 1g 7h
PR unite (30g): 13

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di stackabletech/airflow-operator

airflow scheduler default 0 - CrashLoopBackOff Aperta

type/bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

stackabletech/airflow-operator#855 · 1 commento · Aperta il 7/9/2026
Fix: Remove the possibility to add multiple git-sync resources as DAG backends Aperta

good first issue type/feature-improvement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

stackabletech/airflow-operator#760 · Aperta il 12/3/2026
Include HDFS provider in Airflow images Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 42/100

stackabletech/airflow-operator#697 · 1 commento · Aperta il 8/10/2025
Extend metrics collection with either Flower or OpenTelemetry Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

stackabletech/airflow-operator#638 · Aperta il 2/6/2025
Integrate DAG editor in Airflow Aperta

type/feature-new

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

stackabletech/airflow-operator#593 · Aperta il 7/3/2025

Tutte le issue di stackabletech/airflow-operator

Issue simili

[coverage-improver] Cover empty-artifact fallback root in build_plugin_plans Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

TheLarkInn/aipm#2413 · Aperta il 24/9/2026
AGENTS.md points to src/settings_window.rs, src/config.rs, and src/app.rs, which were split into directories Aperta

documentation

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

alexgorbatchev/simple-ptt#15 · Aperta il 24/9/2026
bench: run.sh's skip-update message always cites bench/skips.txt Aperta

tooling

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

svandragt/vivace#313 · Aperta il 24/9/2026
`t/vm/frames/light-call-frame-writes-dedup.t` wall-clock ratio check fails under `-j4` load Aperta

todo:ticket

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

tokuhirom/mutsu#9299 · Aperta il 24/9/2026
fix(taiko-client-rs): prevent BeaconClient panic on zero beacon spec values Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

taikoxyz/taiko-mono#22168 · 1 commento · Aperta il 24/9/2026

Altre issue su Rust