CVE not assigned for published advisory GHSA-hp8h-jqfm-v7x5 (Athou/commafeed)
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Facilidade para iniciantes
- 40/100
- Tipo de issue
- Bug
- Clareza
- Claramente especificada
- Status de atividade
- Ativa
- Domínio
- security
Direção de pesquisa
The issue is about a missing CVE assignment for a published security advisory. Start by reviewing the advisory at https://github.com/Athou/commafeed/security/advisories/GHSA-hp8h-jqfm-v7x5 to understand the vulnerability. Check the advisory-database's internal processes for CVE assignment, possibly in the repository's documentation or issue history. 'Done' means confirming the CVE request status and ensuring the advisory gets a CVE ID if eligible.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
I'm the reporter credited on GHSA-hp8h-jqfm-v7x5 (Host header injection in password reset/logout, CommaFeed <= 7.3.0, fixed in 7.3.1). The maintainer (@Athou) requested a CVE through the advisory and published it on Aug 17, 2026. The advisory still shows "No known CVE" five weeks later.
Could you check whether the CVE request was received, declined, or dropped, and assign an ID if the advisory is eligible?
Advisory: https://github.com/Athou/commafeed/security/advisories/GHSA-hp8h-jqfm-v7x5
- Linguagem predominante
- Sem dados de linguagem
- Estrelas
- 2.5k
- Forks
- 803
- Merge médio
- 5d 16h
- PRs com merge (30d)
- 56
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/advisory-database
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched versionTalvez já em andamento @GreyforgeLabs assumiu há 11 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
github/advisory-database#9879 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
github/advisory-database#9255 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#9164 · 1 reação ·
Mantenedores costumam responder em até 1 dia
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packagesTalvez já em andamento @ECD5A assumiu há 54 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#8994 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
github/advisory-database#8898 · 4 comentários · 1 reação ·
Mantenedores costumam responder em até 1 dia
Todas as issues de github/advisory-database
Issues semelhantes
-
[BUG] Media route redirects to any absolute URL from the pathTalvez já em andamento @Senthil455 assumiu hoje. AbertaBUGS URGENT
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
elixpo/blogs.elixpo#418 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
area: adapter help wanted question
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
scs0209/laya-guard#53 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
Mantenedores costumam responder em até 1 dia
-
documentation good first issue hacktoberfest help wanted
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
libredb/libredb-studio#1756 ·
Mantenedores costumam responder em até 1 dia
-
agent-ready Backend bug priority: medium security
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 1 dia