Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Data quality issue with CVE-2026-111171

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#6,181 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
82/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
go, json
Lĩnh vực
data, security

Hướng nghiên cứu

Bắt đầu với cves/2026/111xxx/CVE-2026-111171.json, sau đó kiểm tra bản ghi OSV tương ứng để xem cách nhóm alias và các phạm vi phiên bản bị ảnh hưởng/đã khắc phục. Xóa GHSA-5hr4-253g-cpx2 khỏi aliases, chỉ giữ lại dưới dạng «related» nếu phù hợp, và sửa hai khoảng phát hành. Hoàn tất khi CVE-2026-111171 không còn được gộp với CVE-2026-40072 và các phạm vi bị ảnh hưởng được ghi nhận khớp với dữ liệu CNA.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

The CVE ID
https://osv.dev/vulnerability/CVE-2026-111171

Describe the data quality issue observed
The record lists GHSA-5hr4-253g-cpx2 in aliases, but the CNA record tags that reference related and vendor-advisory. CVE-2026-111171 is a bypass of the CVE-2026-40072 fix (IPv4-mapped IPv6 addresses in _check_ip_blocked()), not the same vulnerability. Through alias grouping, OSV.dev now returns CVE-2026-111171 as an alias of CVE-2026-40072, GHSA-5hr4-253g-cpx2 and PYSEC-2026-3414, so consumers that merge alias groups report the bypass as fixed in web3 7.15.0.

The GIT range also sets fixed at v7.16.0 (efbc6ebc) and v8.0.0 (c8c1ed0c), but the CNA record lists 7.15.0 through 7.16.0 and 8.0.0b2 through 8.0.0 as affected (lessThanOrEqual), so both releases are affected. The second interval starts at introduced: "0" rather than 8.0.0b2.

Suggested changes to record
Drop GHSA-5hr4-253g-cpx2 from aliases (at most related). Use last_affected for v7.16.0 and v8.0.0, and start the second interval at v8.0.0-beta.2 (f293950722).

Additional context
This surfaced while reviewing a Homebrew advisory candidate for slither-analyzer, which bundles web3 7.16.0.

Ngôn ngữ chính
Go
Star
3k
Fork
382
Merge trung bình
1 ngày 12 giờ
Pull request đã merge (30 ngày)
110

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của google/osv.dev

Tất cả issue của google/osv.dev

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.