Uses vulnerable version 2.7.1 of libexpat
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 72/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- zig
- Lĩnh vực
- build-system, security
Hướng nghiên cứu
Mở build.zig.zon tại các dòng 3-7 và kiểm tra cách libexpat 2.7.1 được ghim. Chạy lệnh git diff được cung cấp đối với các thẻ bản phát hành của Expat để xem xét các CVE được liệt kê và xác định một bản phát hành mới hơn phù hợp. Hoàn tất nghĩa là bundle không còn sử dụng 2.7.1 và trỏ đến một bản phát hành đã được xem xét, trong đó các thay đổi gây ra lỗ hổng đã được khắc phục.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Hi!
I found a vulnerable outdated bundle of libexpat 2.7.1 in here at…
Based on a quick…
# git diff R_2_7_1 R_2_8_4 -- Changes | grep '^+' | grep -o 'CVE-[0-9-]\+' | sed 's,^,- ,' | sort -u
…I believe the list of unfixed CVEs is this, if you'd like to have a closer look:
- CVE-2024-8176
- CVE-2025-59375
- CVE-2026-24515
- CVE-2026-25210
- CVE-2026-32776
- CVE-2026-32777
- CVE-2026-32778
- CVE-2026-41080
- CVE-2026-45186
- CVE-2026-50219
- CVE-2026-56131
- CVE-2026-56132
- CVE-2026-56403
- CVE-2026-56404
- CVE-2026-56405
- CVE-2026-56406
- CVE-2026-56407
- CVE-2026-56408
- CVE-2026-56409
- CVE-2026-56410
- CVE-2026-56411
- CVE-2026-56412
- CVE-2026-66046
- CVE-2026-72522
- CVE-2026-76641
- CVE-2026-76956
- CVE-2026-76957
Are you aware of this issue?
Best, Sebastian
PS: The next release of Expat is likely upcoming next week.
- Ngôn ngữ chính
- Zig
- Star
- 3
- Fork
- 1
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue tương tự
-
type/automation type/tech-debt
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
-
priority: p3
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
googleapis/librarian#7636 ·
-
Update gh-dash to 4.26.0 Đang mởpackage-update
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
oSoWoSo/vOid_Community_repOsitory#147 · 1 bình luận ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
-
agentic-workflows cascade-suspected
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100