Handle discrepancies between "ADP" and "CNA" data
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 43/100
Direção de pesquisa
A issue não nomeia arquivos nem testes. Comece lendo as issues #15 e #16 de CVEProject/sadp-pilot, além de vulnerablecode #2389, para entender o comportamento esperado de ADP em relação a CNA. Em seguida, rastreie o fluxo de ingestão e reconciliação de dados de ADP/CNA em vulnerablecode e confronte os 110 CVE IDs listados com essa lógica. Execute o fluxo relevante de importação/validação de dados e marque como concluído quando esses registros de CVE não apresentarem mais discrepâncias entre ADP e CNA.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
See:
- https://github.com/CVEProject/sadp-pilot/issues/15
- https://github.com/CVEProject/sadp-pilot/issues/16
@jgamblin also lists there a bunch of CVE with related issues. See below. This would be another set of input for data that needs curation.
Related, we should also fetch CVE's "ADP" data from https://github.com/CVEProject/sadp-pilot ... now tracked in:
See https://github.com/CVEProject/sadp-pilot/issues/16#issuecomment-4858990801
Full list of the 110 same-org CVE IDs (Red Hat as both CNA and
redhat-SADPsupplier) referenced in this issue, from the snapshot described above (RogoLabs/SADP-Tracker@c000694, retrieved 2026-07-01 UTC).
110 CVE IDs
CVE-2024-4027
CVE-2025-12543
CVE-2025-14459
CVE-2025-8766
CVE-2026-0603
CVE-2026-0719
CVE-2026-10118
CVE-2026-10649
CVE-2026-10840
CVE-2026-10843
CVE-2026-11332
CVE-2026-11577
CVE-2026-11774
CVE-2026-11800
CVE-2026-11807
CVE-2026-11837
CVE-2026-12112
CVE-2026-12505
CVE-2026-12856
CVE-2026-12912
CVE-2026-12975
CVE-2026-12992
CVE-2026-13601
CVE-2026-1486
CVE-2026-1529
CVE-2026-1530
CVE-2026-1531
CVE-2026-1584
CVE-2026-1709
CVE-2026-1761
CVE-2026-1784
CVE-2026-1933
CVE-2026-1961
CVE-2026-2092
CVE-2026-23536
CVE-2026-2377
CVE-2026-2603
CVE-2026-26103
CVE-2026-26157
CVE-2026-26158
CVE-2026-3009
CVE-2026-3012
CVE-2026-3047
CVE-2026-3238
CVE-2026-32589
CVE-2026-32591
CVE-2026-33845
CVE-2026-33846
CVE-2026-33999
CVE-2026-34001
CVE-2026-34003
CVE-2026-35093
CVE-2026-3872
CVE-2026-4111
CVE-2026-42009
CVE-2026-42010
CVE-2026-4282
CVE-2026-42965
CVE-2026-4408
CVE-2026-4424
CVE-2026-4480
CVE-2026-4631
CVE-2026-4634
CVE-2026-4636
CVE-2026-46579
CVE-2026-4740
CVE-2026-4775
CVE-2026-4802
CVE-2026-4878
CVE-2026-50256
CVE-2026-50257
CVE-2026-50258
CVE-2026-50259
CVE-2026-50260
CVE-2026-50261
CVE-2026-50264
CVE-2026-5201
CVE-2026-52719
CVE-2026-52720
CVE-2026-52722
CVE-2026-5367
CVE-2026-53705
CVE-2026-54099
CVE-2026-54100
CVE-2026-54228
CVE-2026-54229
CVE-2026-54230
CVE-2026-5483
CVE-2026-56208
CVE-2026-56209
CVE-2026-56210
CVE-2026-56211
CVE-2026-6266
CVE-2026-6384
CVE-2026-6388
CVE-2026-6846
CVE-2026-6857
CVE-2026-6859
CVE-2026-6893
CVE-2026-7163
CVE-2026-7307
CVE-2026-7374
CVE-2026-7504
CVE-2026-7507
CVE-2026-9064
CVE-2026-9086
CVE-2026-9099
CVE-2026-9795
CVE-2026-9800
CVE-2026-9804
- Linguagem predominante
- Python
- Estrelas
- 716
- Forks
- 347
- Merge médio
- 12h 15min
- PRs com merge (30d)
- 9
Preparar o ambiente
- Inclui um Dockerfile ou arquivo Docker Compose
- Sem modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de aboutcode-org/vulnerablecode
-
OSV parser drops all crates.io affected entries because the ecosystem mapping uses cargoTalvez já em andamento @Ashutosh-Panda2004 assumiu há 2 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
aboutcode-org/vulnerablecode#2485 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Docker Compose setup fails on wait-for-it host web:8000 and missing runtime .envTalvez já em andamento @Anurag-S1ngh assumiu há 5 dias. Aberta
Dificuldade 2/5 Meio dia Facilidade para iniciantes 77/100
aboutcode-org/vulnerablecode#2477 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
OVAL parser corrupts version bounds when the epoch is 10, 20 or the version contains "0:"Talvez já em andamento Um pull request vinculado a esta issue está aberto ou já foi mesclado. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
aboutcode-org/vulnerablecode#2474 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 86/100
aboutcode-org/vulnerablecode#2426 ·
Mantenedores costumam responder em até 1 dia
-
Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/Talvez livre de novo @Anshi321 assumiu há 24 dias e não há nenhum pull request aberto. Abertabug data-quality
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
aboutcode-org/vulnerablecode#2418 · 4 comentários ·
Mantenedores costumam responder em até 1 dia
Todas as issues de aboutcode-org/vulnerablecode
Issues semelhantes
-
changelog investigate
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 67/100
ramnes/notion-sdk-py#433 ·
-
docs pkg:core
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 84/100
pydantic/pydantic-ai#11929 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
intake/intake-esm#789 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
MemMachine/MemMachine#1877 ·
Mantenedores costumam responder em até 3 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
openedx/openedx-authz#579 ·
Mantenedores costumam responder em até 1 dia