use aeson >= 2.3.0.0 to avoid HSEC-2026-0007
評価
調査の方向性
Persistent の aeson に関するパッケージメタデータと依存関係のバージョン範囲を確認し、サポート対象バージョンがどのように宣言されているかを調べます。プロジェクトでサポートされているパッケージマトリクスとの互換性を確認し、2.3.0.0 より前のバージョンを避けるよう下限を更新して、既存のテストスイートを実行し、依存関係の変更が機能することを確認します。
索引モデルが issue の本文から書いたものです。
説明
aeson < 2.3.0.0 suffers from this vulnerability. Persistent should at least allow use of 2.3 and possibly even require it.
- 主要言語
- Haskell
- スター
- 486
- フォーク
- 307
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
yesodweb/persistent のほかの issue
-
Typos in Documentation for Database.Persist.Quasi対応中かも @000wahab000 が 61 日前に担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
yesodweb/persistent#1634 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
yesodweb/persistent#1643 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 70/100
yesodweb/persistent#1642 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 42/100
yesodweb/persistent#1641 ·
-
Regression since bumping resource-pool from `0.4.0.0` to `0.5.x`対応中かも @swamp-agr が 71 日前に担当しました。 オープン
難易度 3/5 1〜2日 初心者へのやさしさ 58/100
yesodweb/persistent#1636 ·
yesodweb/persistent の issue をすべて見る
似ている issue
-
enhancement triage
難易度 1/5 1〜3時間 初心者へのやさしさ 66/100
simplex-chat/simplex-chat#8043 ·
メンテナーはふだん 1 日以内に返信
-
area:zones rules-correctness
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
needs triage type: bug
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
haskell/cabal#12525 · コメント 1 件 ·
メンテナーはふだん 3 日以内に返信
-
validateXmirOptions error message is missing the word 'option'対応中かも @opusstudiohq-max が 1 日前に担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
objectionary/phino#2256 ·
メンテナーはふだん 1 日以内に返信
-
30-minutes algorithm any-language codewars dart easy elixir hackerrank hacktoberfest haskell help wanted interview-prep julia leetcode lua open-source r scala students zig
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Huerte/algo-solutions-python#163 ·
メンテナーはふだん 1 日以内に返信