GHSA-rmgv-gcwh-2pqh (CVE-2026-63656) published on repo but missing from global Advisory DB / MITRE / NVD / OSV
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Bắt đầu bằng cách so sánh phản hồi từ API advisory của repository với global advisory endpoint cho GHSA-rmgv-gcwh-2pqh, sau đó kiểm tra các endpoint MITRE, NVD và OSV được nêu trong báo cáo. Hoàn tất khi advisory đã được phát hành xuất hiện trên toàn cầu và CVE-2026-63656 có trong các bản ghi downstream.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Summary
The repository security advisory GHSA-rmgv-gcwh-2pqh (flyimg/flyimg, CVE-2026-63656) was published on 2026-07-30 and the fix shipped in flyimg 1.12.3, but ~3 weeks later the advisory has not been promoted into the global GitHub Advisory Database and the CVE record has not propagated to MITRE, NVD, or OSV.
Advisory
- Repo advisory: https://github.com/flyimg/flyimg/security/advisories/GHSA-rmgv-gcwh-2pqh
- GHSA:
GHSA-rmgv-gcwh-2pqh - CVE:
CVE-2026-63656 - Affected:
flyimg/flyimg(Composer)0.1.2 <= 1.12.2— patched in1.12.3
What I observe (checked 2026-08-20)
gh api repos/flyimg/flyimg/security-advisories/GHSA-rmgv-gcwh-2pqh→state: published,published_at: 2026-07-30T08:19:16Z,cve_id: CVE-2026-63656, patched1.12.3.GET https://api.github.com/advisories/GHSA-rmgv-gcwh-2pqh→ 404 Not Found (not in the global Advisory Database).- MITRE
https://cveawg.mitre.org/api/cve/CVE-2026-63656→ 404CVE_RECORD_DNE(no record at all, not even RESERVED). - NVD API (
cveId=CVE-2026-63656) → 0 results. - OSV.dev (by CVE id and by GHSA id) → 404.
Ask
Please promote this published repo advisory into the global GitHub Advisory Database and push the CVE-2026-63656 record to MITRE so it propagates onward to NVD / OSV / Dependabot. Reporter credited on the advisory: @0xRenSec.
Thanks!
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2.5k
- Fork
- 772
- Merge trung bình
- 3 ngày 15 giờ
- Pull request đã merge (30 ngày)
- 46
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của github/advisory-database
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
github/advisory-database#9255 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
github/advisory-database#9164 · 1 reaction ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
github/advisory-database#8994 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
github/advisory-database#8898 · 4 bình luận · 1 reaction ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
github/advisory-database#8841 ·
Tất cả issue của github/advisory-database
Issue tương tự
-
[Documentation Request] vLLM kv_load_failure_policy doesn't apply to load failures in L2 adapters Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
DATABASE_URL=pglite:memory: creates a directory named 'memory:' instead of an in-memory database Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
BuilderIO/agent-native#5730 · 1 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
duckdb/duckdb-wasm#2258 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
supabase/agent-skills#602 ·