5 published repository advisories not appearing in global Advisory Database after 4 days

Đang mở

#9,267 mở ngày 29/8/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 25/100

Loại issue: Lỗi
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Sôi nổi
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng cách kiểm tra năm GHSA ID được liệt kê trong các advisory ở cấp repository và global GitHub Advisory Database. Xác nhận xem chúng đang xếp hàng, được xem xét hay bị chặn, đồng thời ghi lại trạng thái hoặc hành động tiếp theo cho từng advisory; issue được hoàn tất khi trạng thái phát hành còn thiếu được giải thích.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Summary

5 published repository security advisories for temporal-fmt are not
appearing in the global GitHub Advisory Database after 4 days:

GHSA-29c8-46cc-q5qf
GHSA-8gqr-2pgj-jv4v
GHSA-w77c-9jp9-72gc
GHSA-767r-2cp2-mf8h
GHSA-r29w-8v2j-4m34

Evidence

Searching github/advisory-database or the global Advisory Database
for any of these GHSA IDs returns no results. All 5 remain published
at the repository level only.

Expected result

Given normal review timelines, I'd expect at least some initial
review status or movement after 4 days. Just asking for confirmation
these are in queue and not stuck.

Ngôn ngữ chính: Không có dữ liệu ngôn ngữ
Star: 2.5k
Fork: 772
Merge trung bình: 3 ngày 15 giờ
Pull request đã merge (30 ngày): 46

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/advisory-database#9255 · Mở ngày 28/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#9164 · 1 reaction · Mở ngày 19/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#8994 · Mở ngày 5/8/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/advisory-database#8898 · 4 bình luận · 1 reaction · Mở ngày 30/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

github/advisory-database#8841 · Mở ngày 28/7/2026

Tất cả issue của github/advisory-database

Issue tương tự

False positive: TurkScan.com / TurkChain network Đang mở

blocklist removal

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

MetaMask/eth-phishing-detect#296544 · Mở ngày 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

Azure/azure-functions-docker#1257 · Mở ngày 23/9/2026
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA Đang mở

area:proxy bug security severity:low track:open-source

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

ntindle/spark-vm#300 · Mở ngày 23/9/2026
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) Đang mở

bug server

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

markramm/pyrite#333 · Mở ngày 23/9/2026
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

bytedance/UI-TARS-desktop#2009 · 1 bình luận · Mở ngày 23/9/2026

Thêm issue về Security