🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
還沒有人認領這個 Issue。
評估
研究方向
找出指定 urllib3、filelock 和 pytest 的 Python 相依性清單，然後將其目前的限制與警示表中的修補版本進行比較。更新相依性以解決全部五個警示，執行儲存庫現有的測試，並確認安全性警示已清除。
由索引模型根據 Issue 內容生成。
描述
🔒 [IBM OSPO Security Notification] — IBM/IBMStorageVirtualizeRestAPI
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: @sonikabatra3
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2026-44431 | urllib3 | >= 1.23, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟠 high | CVE-2026-44432 | urllib3 | >= 2.6.0, < 2.7.0 | 2.7.0 | 2026-11-01 | — |
| 🟡 medium | CVE-2025-68146 | filelock | < 3.20.1 | 3.20.1 | 2026-12-31 | — |
| 🟡 medium | CVE-2026-22701 | filelock | < 3.20.3 | 3.20.3 | 2026-12-31 | — |
| 🟡 medium | CVE-2025-71176 | pytest | < 9.0.3 | 9.0.3 | 2026-12-31 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- 主要語言
- Python
- 星號
- 2
- 分支
- 3
- PR 合併指標
- 30 天內沒有已合併 PR
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
IBM/IBMStorageVirtualizeRestAPI 的其他 Issue
-
`StorageVirtualizeAPI` constructor ignores `Configuration` object, making it impossible to disable SSL可能已有人在做 @dhirendersingh19 於 42 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 78/100
IBM/IBMStorageVirtualizeRestAPI#1 · 1 則留言 ·
查看 IBM/IBMStorageVirtualizeRestAPI 的全部 Issue
相似的 Issue
-
難度 1/5 1 小時以內 新手友好度 82/100
esphome/esphome.io#7657 ·
維護者通常 1 天內回覆
-
comp/gateway comp/plugins duplicate P3 type/bug
難度 2/5 1-3 小時 新手友好度 82/100
NousResearch/hermes-agent#137019 ·
維護者通常 1 天內回覆
-
bug
難度 2/5 1-3 小時 新手友好度 72/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 67/100
NVIDIA/structured-data-models#1091 ·
維護者通常 1 天內回覆
-
[work-item] adam-adae-worsening-emergence: conform spec.yaml to the specification style contract (REQ-1280)可能已有人在做 @muse-yamaa-bot 今天認領。 未關閉work-item
難度 1/5 1-3 小時 新手友好度 82/100
維護者通常 1 天內回覆