🔒 [IBM OSPO Security Notification] — IBM/Project_CodeNet
還沒有人認領這個 Issue。
評估
研究方向
未指定任何儲存庫檔案或測試。搜尋儲存庫中的 org.json:json 相依性,並檢查宣告該相依性的 manifest 或 build configuration;將其更新至列出的已修補版本,或以其他方式套用相依性修正。驗證相依性警示已清除,且專案可用的檢查仍然全部通過。
由索引模型根據 Issue 內容生成。
描述
🔒 [IBM OSPO Security Notification] — IBM/Project_CodeNet
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.
Attention: (no direct admin collaborators assigned to this repo — please add an admin to receive security notifications)
Dependabot Alerts
| Severity | CVE/GHSA | Package | Affected | Patched | Deadline | Fix PR |
|---|---|---|---|---|---|---|
| 🟠 high | CVE-2022-45688 | org.json:json | < 20230227 | 20230227 | 2026-10-18 | — |
| 🟠 high | CVE-2023-5072 | org.json:json | <= 20230618 | 20231013 | 2026-10-18 | — |
Code Scanning Alerts
No open code scanning alerts.
Secret Scanning Alerts
No open secret scanning alerts.
- 主要語言
- Python
- 星號
- 1.7k
- 分支
- 203
- PR 合併指標
- 30 天內沒有已合併 PR
貢獻指南
這個儲存庫沒有索引到貢獻指南
從這裡開始
- 先讀完整個 Issue,再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫,在一個分支上完成修改。
- 送出 Pull Request,並在描述裡引用這個 Issue 編號。
IBM/Project_CodeNet 的其他 Issue
-
難度 3/5 1-2 天 新手友好度 35/100
IBM/Project_CodeNet#65 · 1 則留言 ·
-
難度 5/5 一週以上 新手友好度 25/100
IBM/Project_CodeNet#55 · 1 則留言 ·
-
IBM/Project_CodeNet#47 · 1 則留言 · 已指派 1 人 ·
查看 IBM/Project_CodeNet 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 75/100
anthropics/skills#1811 · 1 則留言 ·
-
難度 2/5 1-3 小時 新手友好度 75/100
speaches-ai/speaches#678 ·
-
bug
難度 2/5 1-3 小時 新手友好度 75/100
datalayer/mcp-compose#42 ·
-
難度 2/5 1-3 小時 新手友好度 75/100
conda-forge/spacy-feedstock#177 ·
-
難度 2/5 1-3 小時 新手友好度 70/100
UKGovernmentBEIS/inspect_evals#2523 ·