use aeson >= 2.3.0.0 to avoid HSEC-2026-0007

Aperta Adatta ai principianti
  • Qualcosa non va?
#1,635 1 commento 1 reazione 0 assegnatari Vedi su GitHub

@mpilgrem ci sta già lavorando.

Dal 29/8/2026.

  • #1638 di @mpilgrem — aperta

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
70/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
haskell
Ambito
security

Direzione di ricerca

Trova i metadati del pacchetto e i limiti delle dipendenze di Persistent per aeson, quindi esamina come vengono dichiarate le versioni supportate. Verifica la compatibilità con la matrice dei pacchetti supportata dal progetto, aggiorna il limite inferiore per evitare versioni precedenti alla 2.3.0.0 ed esegui la suite di test esistente per confermare che la modifica alla dipendenza funzioni.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

aeson < 2.3.0.0 suffers from this vulnerability. Persistent should at least allow use of 2.3 and possibly even require it.

Lingua principale
Haskell
Stelle
486
Fork
307
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di yesodweb/persistent

Tutte le issue di yesodweb/persistent

Issue simili

Altre issue su Haskell

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.