Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

We do not collect the affected range for Gitlab advisories

オープン 初心者向け
  • 何か問題がありますか？
#2,412 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

@akashrajeev がすでに取り組んでいます。

2026年10月18日 から。

  • #2473 @akashrajeev による — オープン
  • #2482 @Adnan9-63 による — オープン

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
70/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
静か
技術スタック
gitlab, python
領域
backend

調査の方向性

まず、advisory YAML を読み込み、保存される advisory オブジェクトを構築する GitLab advisory の取り込み／解析フローを見つけます。upstream のフィールドがどこでマッピングされているかを確認し、affected_range がスキップまたは破棄されていないか、また fixed version の値がどのように検証されるかを確認します。影響を受ける範囲が永続化されること、および無効な fixed version 1.84.0 のケースが正しく処理されることを検証するため、GitLab advisory CVE-2025-14813 用の対象を絞ったテストを追加または更新します。GitLab advisory の解析／取り込みを対象とするテストを実行します。

索引モデルが issue の本文から書いたものです。

説明

See https://public.vulnerablecode.io/advisories/todos/1e80217b-9032-4276-8e5b-170de8ebf750/package/curate/

and https://public.vulnerablecode.io/advisories/packages/gitlab/maven/org.bouncycastle/bcprov-debug-jdk14/CVE-2025-14813

Upstream has these ranges:
https://gitlab.com/gitlab-org/advisories-community/-/blob/main/maven/org.bouncycastle/bcprov-debug-jdk14/CVE-2025-14813.yml

affected_range: "[1.59.0,1.80.1],[1.82.0,1.84.0),[1.81.0,1.81.0]"
fixed_versions:
- "1.84.0"
主要言語
Python
スター
716
フォーク
347
平均マージ
13時間 47分
マージ済み PR（30日）
8

環境構築

  • Dockerfile または Docker Compose ファイルあり
  • プルリクエストのテンプレートなし
  • コントリビューションガイドなし

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

aboutcode-org/vulnerablecode のほかの issue

aboutcode-org/vulnerablecode の issue をすべて見る

似ている issue

Python の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。