Version 2.9.1 is reported as vulnerable

オープン

#938 2024年11月28日に作成コメント 8 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

リポジトリのファイルやテストは指定されていません。まず、リンクされた DependencyCheck の issue を確認し、NuGet パッケージで Rider の警告を再現してください。完了には、特定された緩和策、または脆弱性レポートを引き起こさなくなったリリースが必要です。

索引モデルが issue の本文から書いたものです。

Describe the bug
JetBrains Rider signal the 2.9.1 version as vulnerable.
It doesn't provide details on the motivation.
This is also mentioned here:
https://github.com/jeremylong/DependencyCheck/issues/6048
https://github.com/jeremylong/DependencyCheck/issues/6088

Unfortunately some of the projects/customers I'm working on/with refuse to use libraries with known vulnerabilities.
Is there a mitigation ?

Many thanks in advance for any suggestion.

To Reproduce
Just add the NuGet package to any project in Rider, and the warning will appear

Expected behavior
No vulnerabilities signaled

Screenshots

このリポジトリのコントリビューションガイドは索引されていません

Join IEnumerable defaults with separator instead of space オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

commandlineparser/commandline#951 · コメント 1 件 · 2026年5月19日に作成
Code example misses iEnumerable オープン

難易度 1/5 1時間未満初心者へのやさしさ 70/100

commandlineparser/commandline#880 · リアクション 2 件 · 2023年3月22日に作成
Is it possible to create options with conditional parameters with help generation like in linux tail? オープン

難易度 5/5 1週間以上初心者へのやさしさ 45/100

commandlineparser/commandline#952 · 2026年6月16日に作成
How to add custom help while keeping default verb help オープン

難易度 3/5 1〜2日初心者へのやさしさ 35/100

commandlineparser/commandline#948 · 2025年10月20日に作成
How to add examples for verbs? オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

commandlineparser/commandline#947 · 2025年10月20日に作成

Hold Marten and JasperFx bumps on 4.x after 9.38 オープン

core dependencies

難易度 1/5 1時間未満初心者へのやさしさ 80/100

BaryoDev/barakoCMS#1001 · 2026年9月24日に作成
Cleared mission history filter returns after navigating away オープン

bug frontend good first issue

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

equinor/flotilla#3019 · 2026年9月24日に作成
NavigationViewItemAutomationPeer implements IInvokeProvider but never advertises the Invoke pattern オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

unoplatform/uno#24629 · 2026年9月24日に作成
[fix] Add NO_COLOR and redirected-output support to console color output オープン

agentic-workflows Needs: Triage :mag: State: In-PR

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

microsoft/vstest#16517 · 2026年9月24日に作成
SPANISH indexers that are offline due to the Soccer Spanish WEB blackout オープン

Down / Waiting for removal

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

Jackett/Jackett#17085 · 2026年9月24日に作成