Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

CVE-2026-59083 not returned by /v1/query for affected package pkg:maven/org.apache.tomcat.embed/[email protected]

Đang mở
  • Có gì không ổn?
#6,020 4 bình luận 0 reaction 1 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

@michaelkedar đang làm issue này rồi.

Từ ngày 15/9/2026.

Đánh giá

Issue này chưa được đánh giá.

Mô tả

The record itself (GET /v1/vulns/CVE-2026-59083) correctly lists the affected range as 11.0.0-M1 through 11.0.23:

{
  "id": "CVE-2026-59083",
  "summary": "Apache Tomcat: Incorrect URL decoding in RewriteValve may allow security control bypass",
  ...
  "affected": [
    {"introduced": "11.0.0-M1"}, {"last_affected": "11.0.23"},
    ...
  ]
}

But querying by package+version does not return it:

POST /v1/query
{"package":{"purl":"pkg:maven/org.apache.tomcat.embed/[email protected]"}}

returns 10 other Tomcat CVEs affecting the same package/version (GHSA-2827-2mxx-j8pv and others), but not CVE-2026-59083, even though 11.0.21 falls squarely inside the record's own stated affected range.

Reproduced with osv-scanner (queries the same endpoint) and independently with trivy (own DB) — both miss this specific CVE for [email protected] while correctly surfacing the other 10 Tomcat CVEs on the identical artifact.

Looks like an indexing/linking gap between the record and the package-version query index, rather than a data issue in the record itself. Happy to provide the full purl list / more repro details if useful.

Ngôn ngữ chính
Go
Star
3k
Fork
382
Merge trung bình
1 ngày 10 giờ
Pull request đã merge (30 ngày)
130

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của google/osv.dev

Tất cả issue của google/osv.dev

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.