🔒 [IBM OSPO Security Notification] — IBM/networking-java-sdk
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 65/100
Direção de pesquisa
Comece localizando a declaração de dependência ou as informações de bloqueio de dependências de ip-address e verificando como a versão 10.5.0 ou anterior está incluída. A tarefa estará concluída quando a dependência for atualizada para a versão corrigida 10.5.1 ou posterior e o alerta do Dependabot listado for resolvido.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
🔒 [IBM OSPO Security Notification] — IBM/networking-java-sdk
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sridhargk @MalarvizhiK @kennburger @jkalandaibm @pinky-bhargava @gahlaut-rahul @arjunchauhanibm @DevxNetworkServices
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟡 medium | CVE-2026-101910 | ip-address | >= 10.2.0, <= 10.5.0 | 10.5.1 | 2026-12-29 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Linguagem predominante
- Java
- Estrelas
- 6
- Forks
- 11
- Merge médio
- 1d 20h
- PRs com merge (30d)
- 2
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de IBM/networking-java-sdk
-
Dependency DashboardAberta
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
IBM/networking-java-sdk#105 ·
Todas as issues de IBM/networking-java-sdk
Issues semelhantes
-
1.0.0-rc2
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
wso2/dpdp-accelerator#377 ·
Mantenedores costumam responder em até 1 dia
-
area/dependencies backport/26.4 kind/cve severity/high source/scan-dependencies status/triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
Mantenedores costumam responder em até 2 dias
-
(primitive-collections-base) Use `NumberInput` to parse numeric map keys, as `jackson-databind` doesAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
FasterXML/jackson-datatypes-collections#270 ·
Mantenedores costumam responder em até 1 dia
-
type/bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
Mantenedores costumam responder em até 1 dia
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 1 dia