🔒 [IBM OSPO Security Notification] — IBM/FactReasoner

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#73 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
66/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
python
Lĩnh vực
security

Hướng nghiên cứu

Trước tiên, hãy xác định nơi FactReasoner khai báo hoặc cài đặt dependency nltk, sau đó đọc Security Issue Guide được liên kết để nắm bối cảnh của cảnh báo. Cập nhật dependency lên phiên bản 3.10.4 trở lên và kiểm tra các tệp dependency của dự án cùng những điểm vào liên quan đến cài đặt hoặc kiểm thử. Công việc hoàn tất khi cả hai cảnh báo được liệt kê đều được xử lý; issue cho biết sau đó issue sẽ tự động đóng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

security

🔒 [IBM OSPO Security Notification] — IBM/FactReasoner

Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.

SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.

💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.

📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.

Attention: @radum2275 @javiccano

Dependabot Alerts
Severity CVE/GHSA Package Affected Patched Deadline Fix PR
🟠 high CVE-2026-81726 nltk <= 3.10.3 3.10.4 2026-12-11 —
🟠 high GHSA-j456-xh4h-cpf2 nltk <= 3.10.3 3.10.4 2026-12-11 —
Code Scanning Alerts

No open code scanning alerts.

Secret Scanning Alerts

No open secret scanning alerts.

Ngôn ngữ chính
Python
Star
44
Fork
13
Merge trung bình
1 giờ 41 phút
Pull request đã merge (30 ngày)
13

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của IBM/FactReasoner

Tất cả issue của IBM/FactReasoner

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.