GHSA-jpq8-j69f-mj98: CVE-2026-62854 assigned but not published to CVE List / not in NVD

オープン

#9,122 2026年8月13日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 25/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 静か
技術スタック: github
領域: security

調査の方向性

GHSA-jpq8-j69f-mj98 のアドバイザリから始め、CVE List API と NVD を通じて CVE-2026-62854 を確認します。CVE レコードが公開され、両方の公開ソースで確認できる状態、または公開ステータスとブロッカーが文書化された状態を完了とします。

索引モデルが issue の本文から書いたものです。

説明

Hi! I understand the Advisory Database team is working through a high volume right now, so apologies if this is already in the queue.

Repository security advisory GHSA-jpq8-j69f-mj98 (freescout-help-desk/freescout) was published on 2026-07-15, and GitHub assigned CVE-2026-62854 to it the same day. github-staff noted at the time that the CVE record would be published to the CVE List once the advisory was published.

About four weeks on, CVE-2026-62854 still does not appear on the public CVE List (cveawg.mitre.org/api/cve/CVE-2026-62854 returns 404) and is not in NVD. I'd appreciate it if you could check on its publication status and push the record through.

Advisory: https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-jpq8-j69f-mj98

Thanks!

主要言語: 言語のデータがありません
スター: 2.5k
フォーク: 772
平均マージ: 4日 17時間
マージ済み PR（30日）: 75

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/advisory-database のほかの issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#9255 · 2026年8月28日に作成
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#9164 · リアクション 1 件 · 2026年8月19日に作成
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8994 · 2026年8月5日に作成
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#8898 · コメント 4 件 · リアクション 1 件 · 2026年7月30日に作成
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8841 · 2026年7月28日に作成

github/advisory-database の issue をすべて見る

似ている issue

Add a SECURITY.md オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

ElementsProject/cln-application#167 · コメント 1 件 · リアクション 1 件 · 2026年9月24日に作成
Orbis reachable range returns the TomTom API key in full responses and the viz cache オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

tomtom-international/tomtom-maps-mcp#283 · 2026年9月24日に作成
Refusal-screening bypass can ignore tool-execution evidence in 17 metrics オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

confident-ai/deepteam#289 · 2026年9月24日に作成
Vulnerability Nessus 12085 - Apache Tomcat Default Files (with killbill/killbill:0.24.21) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

killbill/killbill#2314 · コメント 1 件 · 2026年9月24日に作成
Security advisory for wasmtime オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

VirusTotal/yara-x#780 · 2026年9月24日に作成

Security の issue をもっと見る