GHSA-6mc7-6948-w5h4 published, but assigned CVE-2026-49481 still in RESERVED state

Đang mở

#8,831 mở ngày 27/7/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 30/100

Loại issue: Lỗi
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Ít trao đổi
Công nghệ: github
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng cách so sánh GHSA-6mc7-6948-w5h4 với CVE-2026-49481 trong GitHub Advisory Database và các bản ghi CVE/NVD. Xác định xem repository này có điểm vào đồng bộ hóa hoặc phát hành phù hợp hay không; issue được hoàn thành khi CVE không còn ở trạng thái RESERVED và phản ánh các chi tiết của advisory.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Summary

There appears to be a synchronization issue between a published GitHub Security Advisory and the CVE database.

Repository Security Advisory
GHSA: GHSA-6mc7-6948-w5h4
Repo: seriousm4x/UpSnap
Assigned CVE: CVE-2026-49481
Published: May 26, 2026

Issue

The GHSA was reviewed by GitHub and published with CVE-2026-49481 assigned. However, the CVE record is still showing as RESERVED in the CVE List / NVD, with no description, CVSS, or CWE data populated from the advisory.

Could this be re-synced/published on the CVE side so it reflects the GHSA details?

Reporter: @0x5h31d0n

Ngôn ngữ chính: Không có dữ liệu ngôn ngữ
Star: 2.5k
Fork: 772
Merge trung bình: 3 ngày 15 giờ
Pull request đã merge (30 ngày): 46

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/advisory-database#9255 · Mở ngày 28/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#9164 · 1 reaction · Mở ngày 19/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#8994 · Mở ngày 5/8/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/advisory-database#8898 · 4 bình luận · 1 reaction · Mở ngày 30/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#8841 · Mở ngày 28/7/2026

Tất cả issue của github/advisory-database

Issue tương tự

False positive: TurkScan.com / TurkChain network Đang mở

blocklist removal

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

MetaMask/eth-phishing-detect#296544 · Mở ngày 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

Azure/azure-functions-docker#1257 · Mở ngày 23/9/2026
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA Đang mở

area:proxy bug security severity:low track:open-source

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

ntindle/spark-vm#300 · Mở ngày 23/9/2026
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) Đang mở

bug server

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

markramm/pyrite#333 · Mở ngày 23/9/2026
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

bytedance/UI-TARS-desktop#2009 · 1 bình luận · Mở ngày 23/9/2026

Thêm issue về Security