🔒 [IBM OSPO Security Notification] — IBM/Project_CodeNet

Aberta Para iniciantes

#71 aberta em 18/9/2026 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 2/5
Tempo estimado: 1-3 horas
Facilidade para iniciantes: 66/100

Tipo de issue: Bug
Clareza: Razoavelmente clara
Status de atividade: Ativa
Stack de tecnologia: java
Domínio: security

Direção de pesquisa

Nenhum arquivo ou teste do repositório é especificado. Pesquise no repositório pela dependência org.json:json e inspecione o manifesto ou a configuração de build que a declara; atualize-a para uma versão corrigida listada ou aplique a correção da dependência de outra forma. Verifique se o alerta de dependência foi resolvido e se as verificações disponíveis do projeto continuam passando.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

security

🔒 [IBM OSPO Security Notification] — IBM/Project_CodeNet

Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.

SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.

💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.

📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.

Attention: (no direct admin collaborators assigned to this repo — please add an admin to receive security notifications)

Dependabot Alerts

Severity	CVE/GHSA	Package	Affected	Patched	Deadline	Fix PR
🟠 high	CVE-2022-45688	org.json:json	< 20230227	20230227	2026-10-18	—
🟠 high	CVE-2023-5072	org.json:json	<= 20230618	20231013	2026-10-18	—

Code Scanning Alerts

No open code scanning alerts.

Secret Scanning Alerts

No open secret scanning alerts.

Linguagem predominante: Python
Estrelas: 1.7k
Forks: 203
Métricas de merge de PRs: Nenhum PR com merge em 30d

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de IBM/Project_CodeNet

Rating, tags and complexity missing in problem_list.csv Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

IBM/Project_CodeNet#65 · 1 comentário · Aberta em 18/9/2025
WebSphere Portal to React modernization Aberta

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

IBM/Project_CodeNet#55 · 1 comentário · Aberta em 5/3/2023
Cannot build WALA program Aberta

IBM/Project_CodeNet#47 · 1 comentário · 1 responsável · Aberta em 4/10/2022