Promote published repository advisory GHSA-r2pf-9cw4-5j65 to Global Database (CVE-2026-68904)

クローズ

#9,392 2026年9月7日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 30/100

issue の種類: 機能追加
明瞭さ: おおむね明確
活発さ: 活発
技術スタック: javascript
領域: database, security

調査の方向性

リポジトリのadvisory URLから始め、その公開ステータス、CVEメタデータ、影響を受けるパッケージ、修正版、および報告者のクレジットをリクエストと比較します。advisoryがGitHub-Reviewedステータス、同期されたCVEメタデータ、保持された報告者の帰属情報とともにGlobal Advisory Databaseに取り込まれていることを確認します。

索引モデルが issue の本文から書いたものです。

説明

Advisory Information

Repository Advisory URL: https://github.com/node-opcua/node-opcua/security/advisories/GHSA-r2pf-9cw4-5j65
Advisory ID: GHSA-r2pf-9cw4-5j65
CVE ID: CVE-2026-68904
Ecosystem: npm
Affected Packages:
- node-opcua
- node-opcua-client
- node-opcua-transport
Affected Versions: >= 2.0.0, < 2.170.0
Patched Versions: 2.170.0
CWE: CWE-400 (Uncontrolled Resource Consumption)
CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H

Credits

Reporter / Finder: @Velluso (Credit has already been formally accepted on the repository advisory)
Remediation Developer: @erossignon

Details

The repository advisory has been published by the maintainer (@erossignon) and patched since version 2.170.0, with the CVE ID (CVE-2026-68904) already assigned on the repository draft. However, it has not yet been ingested into the Global Advisory Database (GitHub-Reviewed).

Could you please review and promote this advisory to the Global Database so that:

It receives GitHub-Reviewed status.
The CVE metadata is synced properly.
The reporter credit (@Velluso) is preserved and mapped to the user profile?

Thank you!

主要言語: 言語のデータがありません
スター: 2.5k
フォーク: 772
平均マージ: 3日 15時間
マージ済み PR（30日）: 46

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/advisory-database のほかの issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#9255 · 2026年8月28日に作成
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#9164 · リアクション 1 件 · 2026年8月19日に作成
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8994 · 2026年8月5日に作成
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#8898 · コメント 4 件 · リアクション 1 件 · 2026年7月30日に作成
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8841 · 2026年7月28日に作成

github/advisory-database の issue をすべて見る

似ている issue

[BUG] CREATE property value with *, -, ^, % or unary minus is stored as its text ('2 * 3'); + and / are evaluated オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

orneryd/NornicDB#656 · 2026年9月24日に作成
Statement leaks when a query fails to prepare, breaking `dbDisconnect()` オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

r-dbi/adbi#73 · 2026年9月24日に作成
[bug] GET /api/admin/audit-log forwards an unbounded `limit` to SQL LIMIT: ?limit=-1 dumps the whole audit table オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

TencentCloud/Octop#1128 · コメント 1 件 · 2026年9月24日に作成
[bug][accuracy] Quebec basic personal amount is a year stale for every year (2024 holds the 2023 figure 17,183), which under-indexes the 2026+ Quebec IMR exemption オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

elecnix/lifedraft#347 · 2026年9月24日に作成
trace_query_origin makes DBConnector::isQueryType() classify every statement as non-mutable (replica routing sends writes to replicas, previewwrite executes writes) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

silverstripe/silverstripe-framework#12022 · コメント 2 件 · 2026年9月24日に作成

Databases の issue をもっと見る