Potentially incorrect versions entries in PYSEC-2024-115 & PYSEC-2024-53
Maintainer thường phản hồi trong vòng 1 ngày
@jess-lowe đang làm issue này rồi.
Từ ngày 7/7/2026.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
It seems that https://api.osv.dev/v1/vulns/PYSEC-2024-115 and https://api.osv.dev/v1/vulns/PYSEC-2024-53 have PIP version constraints in their versions:
"langchain-openai==0.1.25",
"langchain-core==0.2.40",
"langchain-community==0.2.17",
"langchain-openai==0.1.24",
"langchain-groq==0.1.10",
Looking at the spec for versions I think this might technically be valid but afaik it's never been done before and it won't work with the offline logic in osv-scanner because it expects to be comparing versions only.
It looks like this is being added by osv.dev as the upstream (e.g. https://github.com/pypa/advisory-database/blob/main/vulns/langchain/PYSEC-2024-115.yaml) does not include these versions.
I picked this up via the semantic workflow in the osv-detector repo that runs the library from osv-scalibr across all the available versions in each ecosystem
- Ngôn ngữ chính
- Go
- Star
- 3k
- Fork
- 382
- Merge trung bình
- 1 ngày 12 giờ
- Pull request đã merge (30 ngày)
- 110
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của google/osv.dev
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
stale
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
google/osv.dev#5835 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
google/osv.dev#5824 · 4 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
worker to log more information for gitter internal server errorsCó thể làm lại được @ZedingZhang đã nhận 45 ngày trước và không có pull request nào đang mở. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
google/osv.dev#5809 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Create repo purls for GIT ecosystem rangesCó thể làm lại được Pull request cho issue này đã bị đóng mà không được merge. Đang mởbacklog data quality
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
google/osv.dev#3807 · 5 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của google/osv.dev
Issue tương tự
-
area/gateway kind/bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
vllm-project/aibrix#3226 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
gencrl: serial numbers that fail to parse are added to the CRL as 0 or a partial valueCó thể đã có người làm @sebxt đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
cloudflare/cfssl#1460 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100
ironcore-dev/cloud-hypervisor-provider#210 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
OpenTollGate/tollgate-module-basic-go#1027 ·
Maintainer thường phản hồi trong vòng 1 ngày