GHSA-fgcw-684q-jj6 is scoped too broadly (transformers < 5.5.0)
まだ誰も着手していません。
評価
調査の方向性
アドバイザリデータベースで GHSA-fgcw-684q-jj6 を検索し、この問題に対応していると特定されているため、まず PR #8812 を調査してください。アドバイザリの transformers のバージョン範囲を、issue で説明されている LightGlue の導入と照合して確認してください。完了とは、広すぎる範囲が修正され、スキャナーが影響を受ける範囲未満の transformers のバージョンを検出しなくなることを意味します。
索引モデルが issue の本文から書いたものです。
説明
GHSA-fgcw-684q-jj6 is scoped too broadly as transformers < 5.5.0 because LightGlue, the class introducing the vulnerability, was not implemented until 5.2.0 (see https://huntr.com/bounties/ceb3ce1a-4c45-497a-b25e-cb9a7685e619). As a result, software relying on transformers 4.x (and below) are erroneously flagged by scanners as containing this critical vulnerability and in many cases blocked from deployment. Instead, the scope should be at maximum >= 5.2.0, < 5.5.0. PR #8812 should address this issue.
- 主要言語
- 言語のデータがありません
- スター
- 2.5k
- フォーク
- 772
- 平均マージ
- 4日 17時間
- マージ済み PR（30日）
- 75
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
github/advisory-database のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
github/advisory-database#9255 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
github/advisory-database#9164 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
github/advisory-database#8994 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
github/advisory-database#8898 · コメント 4 件 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
github/advisory-database#8841 ·
github/advisory-database の issue をすべて見る
似ている issue
-
Add a SECURITY.md オープン
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
ElementsProject/cln-application#167 · コメント 1 件 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
confident-ai/deepteam#289 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
VirusTotal/yara-x#780 ·