RUSTSEC-2022-0048: xml-rs is Unmaintained

Aperta

#324 aperta il 15/8/2022 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 4/5
Tempo stimato: 3-5 giorni
Idoneità per principianti: 25/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: rust
Ambito: security

Direzione di ricerca

Esamina le dichiarazioni delle dipendenze Rust per individuare dove xml-rs 0.8.4 entra nel progetto, quindi leggi l’advisory RustSec collegato e l’alternativa quick-xml. Il lavoro è completato quando il rischio della dipendenza non mantenuta è stato affrontato e il progetto continua a compilarsi e a superare i controlli disponibili.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

Lingua principale: Rust
Stelle: 48
Fork: 12
Merge medio: 11h 26m
PR unite (30g): 10

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di stackabletech/nifi-operator

Add OPA pooled HTTP client configuration parameters to CRD Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

stackabletech/nifi-operator#956 · Aperta il 2/7/2026
Add versioning to update to gitsync v1alpha2 Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

stackabletech/nifi-operator#879 · Aperta il 23/12/2025
XML reserved characters are not escaped when being used in XML configuration files Aperta

customer-request type/bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100

stackabletech/nifi-operator#842 · 1 commento · Aperta il 18/9/2025
Fix: Use a common JWT issuer across the whole NiFi 2 cluster Aperta

size/M type/security

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

stackabletech/nifi-operator#811 · 1 commento · Aperta il 18/6/2025
Ensure all state is shared across NiFi 2 cluster members Aperta

size/L

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

stackabletech/nifi-operator#810 · 1 commento · Aperta il 18/6/2025

Tutte le issue di stackabletech/nifi-operator

Issue simili

«Todas» en la barra lateral no hace nada Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

xlCyanz/cantoral#111 · Aperta il 23/9/2026
Codex via fails to launch: "Missing optional dependency @openai/codex-darwin-arm64", no way to reinstall/re-auth from UI Aperta

state:needs triage

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

zed-industries/zed#64680 · 2 commenti · Aperta il 23/9/2026
Reflection database: Lighting.LightingStyle and PrioritizeLightingQuality are plugin-writable as of v740 Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

rojo-rbx/rbx-dom#665 · Aperta il 23/9/2026
Potentially sensitive environment variables logged during build Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

RustPython/RustPython#8802 · Aperta il 23/9/2026
[coverage-improver] Cover hard_link::assemble remove_dir_all error branch Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

TheLarkInn/aipm#2390 · Aperta il 23/9/2026

Altre issue su Rust