Vulnerability in LightGBM dependency (CVE-2024-43598)
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 45/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- python
- Lĩnh vực
- machine-learning, security
Hướng nghiên cứu
Issue không nêu tên tệp dependency hoặc đường dẫn test nào. Hãy bắt đầu bằng cách tìm phần khai báo LightGBM 3.3.5, sau đó xác minh xem có thể cập nhật lên phiên bản 4.6.0 hoặc mới hơn hay không, đồng thời xác nhận rằng project vẫn cài đặt được và các kiểm tra hiện có vẫn đạt.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Hello,
I'm an active user of the stringsifter library and noticed that it lists LightGBM version 3.3.5 as a dependency.
This version is affected by a high-severity remote code execution vulnerability, CVE-2024-43598.
The vulnerability is present in all versions prior to 4.6.0, which confirms that the current dependency is vulnerable.
The fix for this CVE is available in LightGBM version 4.6.0 and later. As a user, I would highly appreciate it if you could update the dependency to a secure version to mitigate this risk.
Thank you.
- Ngôn ngữ chính
- Python
- Star
- 766
- Fork
- 125
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của mandiant/stringsifter
-
Python 3.13 compatibilityĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
mandiant/stringsifter#41 · 2 bình luận · 2 reaction ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100
mandiant/stringsifter#39 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100
mandiant/stringsifter#37 ·
-
Fix for macOS pip3 install failsĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
mandiant/stringsifter#35 · 1 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 20/100
mandiant/stringsifter#26 · 1 bình luận ·
Tất cả issue của mandiant/stringsifter
Issue tương tự
-
Examples say cnxĐang mởdocumentation embedded
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
Alishahryar1/free-claude-code#2111 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
namespace operations
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
EclipseFdn/open-vsx.org#14373 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày