False Positive on ch.qos.logback.contrib.logback* for CVE-2017-5929
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
The issue names ch.qos.logback.contrib/logback-jackson, logback-json-classic, logback-json-core, and CVE-2017-5929, but no StackRox files or tests. Start by locating the dependency vulnerability matching logic and compare it with the linked advisory discussions. Done means the report no longer flags these libraries for this CVE while still detecting valid matches.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
We have found a false positive in our stackrock report for the following libraries and the cve CVE-2017-5929:
ch.qos.logback.contrib/logback-jackson
ch.qos.logback.contrib/logback-json-classic
ch.qos.logback.contrib/logback-json-core
Like explained in various post this is a mistake that the depends by the rule applied:
https://github.com/qos-ch/logback-contrib/issues/25
https://github.com/advisories/GHSA-vmfg-rjjm-rjrj
https://github.com/jeremylong/DependencyCheck/issues/1680
Can you provide a fix?
Thanks
- Ngôn ngữ chính
- Go
- Star
- 1.3k
- Fork
- 194
- Merge trung bình
- 2 ngày 20 giờ
- Pull request đã merge (30 ngày)
- 392
Chuẩn bị môi trường
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của stackrox/stackrox
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
False positive: CVE-2023-29019 (@fastify/passport) reported against npm package passport 0.7.0Có thể đã có người làm @Molter73 đã nhận 1 ngày trước. Đang mở
stackrox/stackrox#23692 · 3 bình luận · 2 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
-
roxctl exit code (image check)Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100
stackrox/stackrox#21616 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Scanner V4 DB (scanner-v4-db) disk usage grows significantly over time (16GB within a few weeks)Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
stackrox/stackrox#21463 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100
stackrox/stackrox#20831 · 5 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của stackrox/stackrox
Issue tương tự
-
WriterSetTimes: the UTIME_NOW check fails when the kernel uses its coarse clockCó thể đã có người làm @JakeChampion đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
JakeChampion/lang#14224 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
docs(reference): pi stream-filter bullet says tool_execution_update passes through unchangedĐang mởagent-butler-finding bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
jordansmall/spindrift#6391 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
SAP/crossplane-provider-btp#1175 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Broken links in the docsĐang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
adk: stream concatenation errors bypass retry and failoverCó thể đã có người làm @OUAO-FRANK đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày