mlflow/mlflow

[Security] No response received on two submitted security advisories

Open

#24.028 aberto em 16 de jun. de 2026

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)Python (3.904 forks)batch import
good first issue

Métricas do repositório

Stars
 (17.127 stars)
Métricas de merge de PR
 (Mesclagem média 2d 9h) (246 fundiu PRs em 30d)

Description

[!WARNING] Before submitting a PR, please make sure that:

  • A maintainer has triaged this issue and applied the ready label
  • This issue has no assignee
  • No duplicate PR exists

PRs not meeting these requirements may be automatically closed.

Summary

This is a courtesy notice that two security advisories have been submitted to this repository via the official GitHub Security Advisory process at https://github.com/mlflow/mlflow/security as of May 15, 2026.

It has now been 32 days with no response, acknowledgement, or triage status update received on either advisory.

Could a maintainer please confirm receipt and provide a status update?

cc @WeichenXu123 @harupy @BenWilson2

Notes

N/A

Guia do colaborador

Direção de pesquisa
Este problema não é acionável para contribuidores iniciantes. Requer atenção do mantenedor.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Aguardando mantenedor
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
None
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
10