RUSTSEC-2022-0048: xml-rs is Unmaintained

Aperta

#255 aperta il 15/8/2022 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 28/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: rust
Ambito: security

Direzione di ricerca

Inizia esaminando in che modo il progetto Rust dipende da xml-rs e lo utilizza, quindi leggi l’avviso collegato e l’alternativa quick-xml. Determina la sostituzione o la mitigazione necessaria e verifica che la dipendenza non mantenuta non venga più utilizzata senza compromettere i controlli esistenti del progetto.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

Lingua principale: Rust
Stelle: 63
Fork: 13
Merge medio: 1g 20h
PR unite (30g): 12

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di stackabletech/trino-operator

Add Superset and NiFi connection to Trino documentation Aperta

customer-request

Difficoltà 2/5 1-3 ore Idoneità per principianti 60/100

stackabletech/trino-operator#499 · Aperta il 7/11/2023
Operator stops reconciling permanently after its watch connections drop while idle Aperta

type/bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

stackabletech/trino-operator#936 · 3 commenti · Aperta il 28/8/2026
bug: pod spec doesn't match sts template spec Aperta

release-note

stackabletech/trino-operator#854 · 3 commenti · 1 assegnatario · Aperta il 3/3/2026
Add Iceberg REST catalog support to TrinoCatalog Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

stackabletech/trino-operator#849 · Aperta il 19/2/2026
Support overriding Trino's liveness probe with other probe type Aperta

customer-request type/feature-improvement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

stackabletech/trino-operator#813 · 1 commento · Aperta il 31/10/2025

Tutte le issue di stackabletech/trino-operator

Issue simili

«Todas» en la barra lateral no hace nada Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

xlCyanz/cantoral#111 · Aperta il 23/9/2026
Codex via fails to launch: "Missing optional dependency @openai/codex-darwin-arm64", no way to reinstall/re-auth from UI Aperta

state:needs triage

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

zed-industries/zed#64680 · 2 commenti · Aperta il 23/9/2026
Reflection database: Lighting.LightingStyle and PrioritizeLightingQuality are plugin-writable as of v740 Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

rojo-rbx/rbx-dom#665 · Aperta il 23/9/2026
Potentially sensitive environment variables logged during build Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

RustPython/RustPython#8802 · Aperta il 23/9/2026
[coverage-improver] Cover hard_link::assemble remove_dir_all error branch Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

TheLarkInn/aipm#2390 · Aperta il 23/9/2026

Altre issue su Rust