🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 65/100
Hướng nghiên cứu
Xác định các tệp manifest dependency của Python chỉ định urllib3, filelock và pytest, sau đó so sánh các ràng buộc hiện tại của chúng với các phiên bản đã được vá trong bảng cảnh báo. Cập nhật các dependency để giải quyết cả năm cảnh báo, chạy các bài kiểm thử hiện có của repository và xác minh rằng các cảnh báo bảo mật đã được xóa.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sonikabatra3
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-44431 | urllib3 | >= 1.23, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟠 high | CVE-2026-44432 | urllib3 | >= 2.6.0, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟡 medium | CVE-2025-68146 | filelock | < 3.20.1 | 3.20.1 | 2026-12-31 | — |
| 🟡 medium | CVE-2026-22701 | filelock | < 3.20.3 | 3.20.3 | 2026-12-31 | — |
| 🟡 medium | CVE-2025-71176 | pytest | < 9.0.3 | 9.0.3 | 2026-12-31 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Ngôn ngữ chính
- Python
- Star
- 2
- Fork
- 3
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của IBM/IBMStorageVirtualizeRestAPI
-
`StorageVirtualizeAPI` constructor ignores `Configuration` object, making it impossible to disable SSLCó thể đã có người làm @dhirendersingh19 đã nhận 42 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
IBM/IBMStorageVirtualizeRestAPI#1 · 1 bình luận ·
Tất cả issue của IBM/IBMStorageVirtualizeRestAPI
Issue tương tự
-
🐛 Bug: Calendar work items cannot be opened on mobileCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 2 ngày
-
Status: Triage Type: Bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
-
Objects.List treats versions=false (and similar flags) as trueCó thể đã có người làm @andaaron đã nhận hôm nay. Đang mởpriority: p2 type: bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
googleapis/storage-testbench#829 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
[Bug]: memory provider treats 1:1 DMs as shared surfaces, so DM turns never receive reviewed recordsĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 79/100
rlaope/oh-my-hermes#2088 ·
Maintainer thường phản hồi trong vòng 1 ngày