Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Delayed CVE assignment for GHSA-wgcm-2239-xjqc (ZoneMinder)

Fechada
#9,768 1 comentário 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
20/100
Tipo de issue
Bug
Clareza
Precisa de esclarecimento
Status de atividade
Ativa
Domínio
security

Direção de pesquisa

No repository file, test, or code entry point is mentioned. Start by reviewing GHSA-wgcm-2239-xjqc and the GitHub CNA flow described in the issue; the work is done when a CVE is assigned and synchronized with MITRE/NVD.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

Description

Hi GitHub Security Curation Team,

I am the security researcher who discovered and reported the critical vulnerability in ZoneMinder. The security advisory has been successfully published under GHSA-wgcm-2239-xjqc.

The repository maintainer (@connortechnology) requested a CVE for this advisory via the GitHub CNA flow back on July 22, 2026. However, the CVE status is still pending/reserved.

Since the advisory is already public and the issue has been patched, could you please manually trigger or accelerate the CVE generation and sync it with MITRE/NVD?

Linguagem predominante
Sem dados de linguagem
Estrelas
2.5k
Forks
772
Merge médio
5d 12h
PRs com merge (30d)
68

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de github/advisory-database

Todas as issues de github/advisory-database

Issues semelhantes

Mais issues de Security

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.