Repo specific advisories with CVE IDs don't make it into the global set
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 30/100
Direção de pesquisa
Comece com o advisory do Grafana GHSA-2x6g-h2hg-rq84 e compare o CVE-2022-39306 atribuído a ele com o resultado da pesquisa no GitHub Advisory Database. Rastreie como advisories específicos do repositório com CVE IDs são tratados e considere o issue resolvido quando esse CVE estiver presente no banco de dados global.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
It looks like if a repo has an advisory that was not marked to enter the global database, and that advisory is assigned a CVE ID, the CVE ID in question is not present in the GitHub Advisory Database.
I feel like I'm not explaining this well, so I have an example.
This Grafana advisory
https://github.com/grafana/grafana/security/advisories/GHSA-2x6g-h2hg-rq84
Has been assigned CVE-2022-39306
If you search the GitHub advisory database, that ID doesn't show up.
It is nice to use the GitHub database, even for unreviewed IDs, because it's vastly more complete and accurate for supported ecosystems than other sources. Incomplete CVE data means multiple data sources must be queried to get a full picture of which IDs exist.
Related is https://github.com/github/advisory-database/issues/2963 where I suggest allowing community contributions for non supported ecosystems, it would be a service to the world to have a public place to store useful details uncovered during investigations
- Linguagem predominante
- Sem dados de linguagem
- Estrelas
- 2.5k
- Forks
- 819
- Merge médio
- 5d 16h
- PRs com merge (30d)
- 56
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/advisory-database
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched versionTalvez já em andamento @GreyforgeLabs assumiu há 12 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
github/advisory-database#9879 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
github/advisory-database#9255 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#9164 · 1 reação ·
Mantenedores costumam responder em até 1 dia
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packagesTalvez já em andamento @ECD5A assumiu há 55 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#8994 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
github/advisory-database#8898 · 4 comentários · 1 reação ·
Mantenedores costumam responder em até 1 dia
Todas as issues de github/advisory-database
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 64/100
Mantenedores costumam responder em até 2 dias
-
Self-hosted image skips migrations: Prisma 7.3 CLI rejects the partialIndexes preview featureAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
elie222/inbox-zero#4160 ·
Mantenedores costumam responder em até 1 dia
-
ai_p1 comp-message-queues
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
ClickHouse/ClickHouse#125890 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
-
bug performance scalability
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
Davidjustice28/basildb#35 ·