🔒 [IBM OSPO Security Notification] — IBM/plex
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- javascript
- Lĩnh vực
- security
Hướng nghiên cứu
The issue lists Dependabot alerts for decode-uri-component and hbs but names no manifest or lockfile. Start by checking the repository’s dependency files and the linked Security Issue Guide to identify which alerts apply and whether a patched version is available. Done means all listed alerts are resolved; the hbs alert has no patched version shown, so its remediation path is unclear.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
🔒 [IBM OSPO Security Notification] — IBM/plex
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @jeffchew @sstrubberg @ibmdotcom-bot @Palke @Lingaraj-13 @stephharrington1 @Dan-Pastrolin-IBM @leonardo-costa-IBM @rsebade-ibm
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-118664 | decode-uri-component | <= 0.5.0 | 0.5.1 | 2026-12-11 | — |
| 🟡 medium | CVE-2021-32822 | hbs | <= 4.4.0 | — | 2027-02-09 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- Ngôn ngữ chính
- CSS
- Star
- 11.8k
- Fork
- 626
- Merge trung bình
- 1 ngày 9 giờ
- Pull request đã merge (30 ngày)
- 2
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của IBM/plex
-
Adding Hanja in Plex KRĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100
-
Plex Math: pieces of horizontal stretchy brackets and double arrows snap to different pixel rowsĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 46/100
-
Độ khó 4/5 1-3 giờ Mức phù hợp với người mới 8/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 40/100
-
iBM Plex Sans ArabicĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100
Issue tương tự
-
Уязвимые компоненты в GoĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
POSIdev-community/aictl#40 ·
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
-
bug claude Minor static-analysis
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
linagora/esn-sabre#815 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Mend: dependency security vulnerability
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Mend: dependency security vulnerability
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100