🔒 [IBM OSPO Security Notification] — IBM/openapi-validator

Đang mở
  • Có gì không ổn?
#875 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
52/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
javascript
Lĩnh vực
security

Hướng nghiên cứu

Start by checking the repository’s dependency manifests and lockfiles for minimatch, then inspect the Dependabot alert details for which dependency path is affected. The alert says versions from 7.0.0 up to (but not including) 11.0.1 are affected and 11.0.1 is patched; confirm the project can use that patched version and resolve the alert before the listed deadline.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

security

🔒 [IBM OSPO Security Notification] — IBM/openapi-validator

Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.

SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.

💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.

📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.

Attention: (no direct admin collaborators assigned to this repo — please add an admin to receive security notifications)

Dependabot Alerts
Severity CVE/GHSA Package Affected Patched Deadline Fix PR
🟠 high CVE-2026-109869 undici >= 6.23.0, < 6.29.1 6.29.1 2026-12-11 PR
🟠 high CVE-2026-87018 undici >= 4.2.1, < 6.29.1 6.29.1 2026-12-11 PR
🟠 high CVE-2026-109383 undici >= 4.0.0, < 6.29.1 6.29.1 2026-12-11 PR
🟡 medium CVE-2026-109932 undici >= 5.15.0, < 6.29.1 6.29.1 2027-02-09 PR
🟡 medium CVE-2026-118764 minimatch >= 7.0.0, < 11.0.1 11.0.1 2027-02-08 —
Code Scanning Alerts

No open code scanning alerts.

Secret Scanning Alerts

No open secret scanning alerts.

Ngôn ngữ chính
JavaScript
Star
635
Fork
98
Merge trung bình
1 ngày 5 giờ
Pull request đã merge (30 ngày)
8

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của IBM/openapi-validator

Tất cả issue của IBM/openapi-validator

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.