[BUG]: Vulnerability MapLibre GL JS -> plotly.js -> plotly.py

Aberta
#5,725 1 comentário 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
35/100
Tipo de issue
Bug
Clareza
Precisa de esclarecimento
Status de atividade
Ativa
Stack de tecnologia
javascript, python
Domínio
security, web-dev

Direção de pesquisa

Comece pelo aviso do GitHub vinculado GHSA-jrc7-96c5-q579 e rastreie como plotly.py usa plotly.js e sua dependência MapLibre GL JS. Confirme a versão do MapLibre atualmente incluída e determine se a dependência pode ser atualizada para a 6.4.1 ou posterior; considera-se concluído quando a versão vulnerável não estiver mais incluída e as verificações de dependências relevantes forem aprovadas.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

bug P1 size: 1

According to https://github.com/advisories/GHSA-jrc7-96c5-q579 there is a Vulnerability in the MapLibre GL JS that is being used within the plotly.js library.

From my understanding plotly.py is also using plotly.js in the background.

According to to MapLibre this is only being patched for >=6.4.1

"Please upgrade to maplibre-gl version 6.4.1 (or latest)."

Plotly.js is still using version v5.

Any recommendations how to handle this?

Linguagem predominante
Python
Estrelas
18.8k
Forks
2.8k
Merge médio
16h 26min
PRs com merge (30d)
21

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de plotly/plotly.py

Todas as issues de plotly/plotly.py

Issues semelhantes

Mais issues de Python

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.