🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 65/100
Direção de pesquisa
Localize os manifestos de dependências Python que especificam urllib3, filelock e pytest e compare as restrições atuais com as versões corrigidas na tabela de alertas. Atualize as dependências para resolver os cinco alertas, execute os testes existentes do repositório e verifique se os alertas de segurança foram eliminados.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sonikabatra3
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-44431 | urllib3 | >= 1.23, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟠 high | CVE-2026-44432 | urllib3 | >= 2.6.0, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟡 medium | CVE-2025-68146 | filelock | < 3.20.1 | 3.20.1 | 2026-12-31 | — |
| 🟡 medium | CVE-2026-22701 | filelock | < 3.20.3 | 3.20.3 | 2026-12-31 | — |
| 🟡 medium | CVE-2025-71176 | pytest | < 9.0.3 | 9.0.3 | 2026-12-31 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Linguagem predominante
- Python
- Estrelas
- 2
- Forks
- 3
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de IBM/IBMStorageVirtualizeRestAPI
-
`StorageVirtualizeAPI` constructor ignores `Configuration` object, making it impossible to disable SSLTalvez já em andamento @dhirendersingh19 assumiu há 39 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
IBM/IBMStorageVirtualizeRestAPI#1 · 1 comentário ·
Todas as issues de IBM/IBMStorageVirtualizeRestAPI
Issues semelhantes
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
mishraprafful/multihull#150 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
python-caldav/caldav#735 ·
Mantenedores costumam responder em até 1 dia
-
bug triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
mealie-recipes/mealie#8682 ·
Mantenedores costumam responder em até 1 dia
-
good first issue lane:repo
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100