GHSA-r7wm-3cxj-wff9 is duplicate of GHSA-642r-3gj9-2pj5?

Đang mở

#9,038 mở ngày 10/8/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 55/100

Loại issue: Lỗi
Độ rõ ràng: Đặc tả rõ ràng
Mức độ hoạt động: Ít trao đổi
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng cách so sánh hai advisory, GHSA-r7wm-3cxj-wff9 và GHSA-642r-3gj9-2pj5, đồng thời xem lại cuộc thảo luận trong pull request #8984. Công việc được xem là hoàn tất khi xác nhận rằng chúng mô tả cùng một vấn đề, thêm CVE-2026-68494 vào GHSA-r7wm-3cxj-wff9 và rút GHSA-642r-3gj9-2pj5 vì là bản trùng lặp.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi GHSA team,

following this discussion https://github.com/github/advisory-database/pull/8984
and given those 2 GHSA advisories https://github.com/advisories/GHSA-r7wm-3cxj-wff9,https://github.com/advisories/GHSA-642r-3gj9-2pj5

They seem to refer to the same issue.

My recommendations -
Keep improving this one https://github.com/advisories/GHSA-r7wm-3cxj-wff9 by adding it the CVE ID. (CVE-2026-68494) while withdrawning this one https://github.com/advisories/GHSA-642r-3gj9-2pj5 as duplicate.

Thank you!

Ngôn ngữ chính: Không có dữ liệu ngôn ngữ
Star: 2.5k
Fork: 772
Merge trung bình: 3 ngày 15 giờ
Pull request đã merge (30 ngày): 46

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/advisory-database#9255 · Mở ngày 28/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#9164 · 1 reaction · Mở ngày 19/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#8994 · Mở ngày 5/8/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/advisory-database#8898 · 4 bình luận · 1 reaction · Mở ngày 30/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#8841 · Mở ngày 28/7/2026

Tất cả issue của github/advisory-database

Issue tương tự

False positive: TurkScan.com / TurkChain network Đang mở

blocklist removal

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

MetaMask/eth-phishing-detect#296544 · Mở ngày 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

Azure/azure-functions-docker#1257 · Mở ngày 23/9/2026
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA Đang mở

area:proxy bug security severity:low track:open-source

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

ntindle/spark-vm#300 · Mở ngày 23/9/2026
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) Đang mở

bug server

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

markramm/pyrite#333 · Mở ngày 23/9/2026
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

bytedance/UI-TARS-desktop#2009 · 1 bình luận · Mở ngày 23/9/2026

Thêm issue về Security