Data quality issue with CVE-2026-11460
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
The payload names no source file or test, so start by locating where CVE-2026-11460's affected version ranges are stored or generated in the osv.dev repository. The problem is that Boost versions are recorded as X.YY where upstream uses X.YY.Z. The suggested fixes are a manual data correction or a conversation with the CNA, and the maintainers have not chosen between them. Done means a decision on the approach and a corrected record, which needs maintainer input first.
索引モデルが issue の本文から書いたものです。
説明
The CVE ID
https://osv.dev/vulnerability/CVE-2026-11460
Describe the data quality issue observed
All versions listed are of the form X.YY, e.g. 1.61.
Unfortunately, that's not how boost is versioned: boost releases are all of the form X.YY.Z (e.g., 1.61.0).
See https://github.com/boostorg/boost/releases
Suggested changes to record
Stupid fix: manually tag a .0 on the end of all the versions. That works for boost vulnerabilities, but nothing else.
Possibly better fix: go talk to the CNA (VulDB?)
Additional context
- 主要言語
- Go
- スター
- 3k
- フォーク
- 390
- 平均マージ
- 1日 12分
- マージ済み PR（30日）
- 129
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
google/osv.dev のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
google/osv.dev#5824 · コメント 4 件 ·
メンテナーはふだん 1 日以内に返信
-
worker to log more information for gitter internal server errors再び着手できるかも @ZedingZhang が 61 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンstale
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
google/osv.dev#5809 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
Create repo purls for GIT ecosystem ranges再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープンbacklog data quality
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
google/osv.dev#3807 · コメント 5 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
メンテナーはふだん 1 日以内に返信
似ている issue
-
Cluster details: the Control Plane version field has a different border color than its icon boxオープンkind/design sig/ui
難易度 1/5 1時間未満 初心者へのやさしさ 92/100
kubermatic/dashboard#8449 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
filecoin-project/curio#1632 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 72/100
-
compose: derived node options overwrite each other's targets対応中かも @yangjj-iso が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
メンテナーはふだん 1 日以内に返信