RUSTSEC-2022-0048: xml-rs is Unmaintained

オープン

#255 2022年8月15日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 28/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: rust
領域: security

調査の方向性

まず、Rustプロジェクトがxml-rsにどのように依存し、使用しているかを確認し、次にリンクされたアドバイザリとquick-xmlの代替案を読んでください。必要な置き換えまたは緩和策を判断し、プロジェクトの既存のチェックを壊すことなく、メンテナンスされていない依存関係が使用されなくなったことを検証してください。

索引モデルが issue の本文から書いたものです。

説明

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

主要言語: Rust
スター: 63
フォーク: 13
平均マージ: 1日 20時間
マージ済み PR（30日）: 12

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

stackabletech/trino-operator のほかの issue

Add Superset and NiFi connection to Trino documentation オープン

customer-request

難易度 2/5 1〜3時間初心者へのやさしさ 60/100

stackabletech/trino-operator#499 · 2023年11月7日に作成
Operator stops reconciling permanently after its watch connections drop while idle オープン

type/bug

難易度 4/5 3〜5日初心者へのやさしさ 45/100

stackabletech/trino-operator#936 · コメント 3 件 · 2026年8月28日に作成
bug: pod spec doesn't match sts template spec オープン

release-note

stackabletech/trino-operator#854 · コメント 3 件 · 担当者 1 名 · 2026年3月3日に作成
Add Iceberg REST catalog support to TrinoCatalog オープン

難易度 3/5 1〜2日初心者へのやさしさ 45/100

stackabletech/trino-operator#849 · 2026年2月19日に作成
Support overriding Trino's liveness probe with other probe type オープン

customer-request type/feature-improvement

難易度 3/5 1〜2日初心者へのやさしさ 35/100

stackabletech/trino-operator#813 · コメント 1 件 · 2025年10月31日に作成

stackabletech/trino-operator の issue をすべて見る

似ている issue

[coverage-improver] Cover empty-artifact fallback root in build_plugin_plans オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

TheLarkInn/aipm#2413 · 2026年9月24日に作成
AGENTS.md points to src/settings_window.rs, src/config.rs, and src/app.rs, which were split into directories オープン

documentation

難易度 1/5 1時間未満初心者へのやさしさ 90/100

alexgorbatchev/simple-ptt#15 · 2026年9月24日に作成
bench: run.sh's skip-update message always cites bench/skips.txt オープン

tooling

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

svandragt/vivace#313 · 2026年9月24日に作成
`t/vm/frames/light-call-frame-writes-dedup.t` wall-clock ratio check fails under `-j4` load オープン

todo:ticket

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

tokuhirom/mutsu#9299 · 2026年9月24日に作成
fix(taiko-client-rs): prevent BeaconClient panic on zero beacon spec values オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

taikoxyz/taiko-mono#22168 · コメント 1 件 · 2026年9月24日に作成

Rust の issue をもっと見る