Numpy==1.21.3 Denial of Service (DoS) & NULL Pointer Dereference & Buffer Overflow

オープン

#202 2023年8月17日に作成コメント 2 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 25/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: numpy, python
領域: security

調査の方向性

まずパッケージ依存関係のメタデータを確認し、requirements.txt が意図的に存在しないことを確認してから、宣言された NumPy の制約をリンクされた 3 件の Snyk アドバイザリと比較します。databricks-sql-python が numpy==1.21.3 を取り込むかどうかを判断し、報告された脆弱性を解決するために必要な依存関係の変更を文書化または実施できれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Synk security scan is giving Denial of Service (DoS) & NULL Pointer Dereference & Buffer Overflow to numpy==1.21.3 version.

I couldn't locate requirements.txt file for databricks-sql-python package. Is the version >=1.21.3?

This package is identified as one that depends on this specific Numpy version.

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321964?_gl=1%2a1f3l87s%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjY3MC4wLjAuMA..

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321966?_gl=1%2a1m55uiu%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjY4Mi4wLjAuMA..

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321970?_gl=1%2a1rlzldx%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjU3NC4wLjAuMA..

主要言語: Python
スター: 233
フォーク: 152
平均マージ: 21時間 5分
マージ済み PR（30日）: 10

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

databricks/databricks-sql-python のほかの issue

`RedactUrlQueryParamsFilter` crashes with `TypeError: NoneType is not iterable` when MLflow's urllib3 filter runs first オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

databricks/databricks-sql-python#946 · 2026年9月9日に作成
Token federation: `_exchange_token` raises KeyError('access_token') on error responses, discarding the real failure reason オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

databricks/databricks-sql-python#904 · 2026年8月12日に作成
[coverage] Conformance findings: PARAMQUERY-022 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

databricks/databricks-sql-python#887 · 2026年8月3日に作成
[coverage] Conformance findings: METADATA-035 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

databricks/databricks-sql-python#886 · 2026年7月31日に作成
reviewer-bot: workflow_dispatch reads default-branch code for explore tools (set REVIEW_CONTENT_ROOT) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

databricks/databricks-sql-python#865 · 2026年7月16日に作成

databricks/databricks-sql-python の issue をすべて見る

似ている issue

[essnmx] Fix typo in NXLauetof application definition オープン

essnmx good first issue

難易度 1/5 1時間未満初心者へのやさしさ 95/100

scipp/ess#760 · 2026年9月23日に作成
[Feature] 奇物选择添加优先级オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

syfoud/Simulated_Scepter#174 · 2026年9月23日に作成
garak adapter grades a NaN detector score as PASS オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

Giskard-AI/giskard-oss#2840 · コメント 1 件 · 2026年9月23日に作成
A claim comment carrying the issue number is silently declined while the workflow reports success オープン

area: repo bug perceived difficulty: 2

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

Nitjsefnie-Harness-Commons/daedalus#926 · 2026年9月23日に作成
`IOCExtractor` always fails: `ioc_analyzer.build()` takes 1 argument but the agent dispatcher passes 2 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

yeti-platform/yeti#1380 · 2026年9月23日に作成

Python の issue をもっと見る