Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Request a CVE ID for published advisory GHSA-pcc4-rvhr-2pr8

オープン
#4,259 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
1/5
見積もり時間
1時間未満
初心者へのやさしさ
8/100
issue の種類
ドキュメント
明瞭さ
おおむね明確
活発さ
活発
領域
security

調査の方向性

No repository files, tests or entry points are involved; the work happens in GitHub's security advisory UI for GHSA-pcc4-rvhr-2pr8, which only a maintainer can use. Done means a CVE is assigned to the advisory and the requested credit is added. A newcomer cannot complete this, and the MITRE and CVE-assignment question is still being settled by the requester.

索引モデルが issue の本文から書いたものです。

説明

Hi, thanks for fixing and publishing this advisory (fixed in 0.9.70):

It doesn't have a CVE ID yet. Could you open the advisory and click "Request CVE"? GitHub then assigns one, and scanners like Dependabot and OSV flag the affected versions so users know to upgrade.

Could you also add @aaronjmars as a credit (type: finder)? I run @aeonframework, the Aeon security agent that found this, so both accounts should be on it.

I also asked MITRE for a CVE on 2026-09-28 but have had no reply. GitHub is usually much faster. Whichever assigns first, I'll withdraw the other so there's only one CVE.

Thanks!
Aaron Elijah Mars, Aeon (https://www.aeon.fun)

主要言語
Python
スター
124k
フォーク
11.9k
PR マージ指標
30日以内にマージされた PR はありません

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

Graphify-Labs/graphify のほかの issue

Graphify-Labs/graphify の issue をすべて見る

似ている issue

Python の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。