ardalis/ApiEndpoints

Transitive dependency `Microsoft.NETCore.Platforms.3.1.4` contains vulnerabilities according

Aberta

#191 aberto em 9 de fev. de 2023

Ver no GitHubGuia do colaborador
 (1 comentário) (0 reação) (0 responsável)C# (231 forks)github user discovery
dependenciesenhancementgood first issuehelp wanted

Métricas do repositório

Stars
 (3.200 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

  • NuGet Package Version: Ardalis.ApiEndpoints 4.0.1
  • .NET SDK Version: 7.0.2

Ardalis.ApiEndpoints reference in the .csproj is showing the following warning wish a squiglly line under the package reference:

Transitive dependency Microsoft.NETCore.Platforms.3.1.4 contains vulnerabilities according to Checkmarx(c)

This shows under:

<PackageReference Include="Ardalis.ApiEndpoints" Version="4.0.1" />

This error appears when you have JetBrains ReSharper installed. Check this for more info: https://www.jetbrains.com/help/resharper/VulnerablePackage.html

Steps to Reproduce:

  1. Have ReSharper installed with Visual Studio 2022
  2. Open the .csproj
  3. You will find this: image
  4. When you hover over the error, you will get this warning: Transitive dependency Microsoft.NETCore.Platforms.3.1.4 contains vulnerabilities according to Checkmarx(c).

Guia do colaborador

Direção de pesquisa
Atualize o pacote NuGet para uma versão que remova a dependência transitiva vulnerável Microsoft.NETCore.Platforms.3.1.4. Verifique a versão mais recente do Ardalis.ApiEndpoints e sua árvore de dependências.
Pilha de tecnologia
csharp
Domain
backend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
NuGet.NET
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
80