RUSTSEC-2022-0048: xml-rs is Unmaintained

Đang mở

#331 mở ngày 15/8/2022 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 20/100

Loại issue: Lỗi
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: rust
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu với trang advisory của RustSec được liên kết trong issue và kiểm tra cách dự án phụ thuộc vào xml-rs 0.8.4. Xác định cách giải quyết dự kiến, bao gồm cả việc quick-xml có phù hợp hay không, và chỉ coi công việc là hoàn tất khi dependency không còn được bảo trì đã được xử lý và dự án vẫn build cũng như chạy các bài kiểm thử thành công.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

Ngôn ngữ chính: Rust
Star: 21
Fork: 5
Merge trung bình: 12 giờ 44 phút
Pull request đã merge (30 ngày): 11

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/opa-operator

The opa-bundle-builder-clusterrole is never bound Đang mở

type/bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

stackabletech/opa-operator#823 · Mở ngày 20/4/2026
OPA: Make principal name to LDAP configurable #145 Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

stackabletech/opa-operator#766 · Mở ngày 30/9/2025
Better handling for decision logs with vector Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

stackabletech/opa-operator#733 · Mở ngày 5/6/2025
User Info Fetcher: Document data differences between backends, and/or how to query it manually Đang mở

Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 50/100

stackabletech/opa-operator#724 · Mở ngày 14/5/2025
Active Directory: Support load-balanced LDAP servers Đang mở

type/bug

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

stackabletech/opa-operator#718 · Mở ngày 24/4/2025

Tất cả issue của stackabletech/opa-operator

Issue tương tự

Float != answers false for NaN: arith.cmpf one where une belongs Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

vx-lang/Vx#716 · Mở ngày 23/9/2026
contract update votes: remove deprecated structs and methods from contract-interface crate once new contract is deployed Đang mở

issue

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

near/mpc#4513 · Mở ngày 23/9/2026
TOML `rename` is not applied to a type inside `Box<T>` (Swift, Kotlin, Python) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

mozilla/uniffi-rs#3006 · Mở ngày 23/9/2026
[aw] Update rust-analyzer has stale lock file Đang mở

agentic-workflows

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

github/codeql#22656 · Mở ngày 23/9/2026
[Bug]: lazy proxy disposal resends activation requests and triggers redundant rebuilds Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

web-infra-dev/rspack#15847 · Mở ngày 23/9/2026

Thêm issue về Rust