Data quality issue with CVE-2026-11460
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- Nửa ngày
- Mức phù hợp với người mới
- 22/100
Hướng nghiên cứu
The payload names no source file or test, so start by locating where CVE-2026-11460's affected version ranges are stored or generated in the osv.dev repository. The problem is that Boost versions are recorded as X.YY where upstream uses X.YY.Z. The suggested fixes are a manual data correction or a conversation with the CNA, and the maintainers have not chosen between them. Done means a decision on the approach and a corrected record, which needs maintainer input first.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The CVE ID
https://osv.dev/vulnerability/CVE-2026-11460
Describe the data quality issue observed
All versions listed are of the form X.YY, e.g. 1.61.
Unfortunately, that's not how boost is versioned: boost releases are all of the form X.YY.Z (e.g., 1.61.0).
See https://github.com/boostorg/boost/releases
Suggested changes to record
Stupid fix: manually tag a .0 on the end of all the versions. That works for boost vulnerabilities, but nothing else.
Possibly better fix: go talk to the CNA (VulDB?)
Additional context
- Ngôn ngữ chính
- Go
- Star
- 3k
- Fork
- 390
- Merge trung bình
- 1 ngày 1 giờ
- Pull request đã merge (30 ngày)
- 143
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của google/osv.dev
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
google/osv.dev#5824 · 4 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
worker to log more information for gitter internal server errorsCó thể làm lại được @ZedingZhang đã nhận 61 ngày trước và không có pull request nào đang mở. Đang mởstale
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
google/osv.dev#5809 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Create repo purls for GIT ecosystem rangesCó thể làm lại được Pull request cho issue này đã bị đóng mà không được merge. Đang mởbacklog data quality
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
google/osv.dev#3807 · 5 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của google/osv.dev
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
dragonflydb/dragonfly-operator#619 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
cloudfoundry/bosh-bootloader#701 · 1 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
-
baremetal: private network check rejects offer-specific options (Private Network 10Gbps / 25Gbps)Có thể đã có người làm @lbarrosby đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
scaleway/terraform-provider-scaleway#4587 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
blocked-needs-validation bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
projectcapsule/capsule#2280 ·
Maintainer thường phản hồi trong vòng 1 ngày