Hacktoberfest 2026:維護者為十月標記出來的 issue,仍然開放、適合新手。 瀏覽 Hacktoberfest issue

🔒 [IBM OSPO Security Notification] — IBM/Project_CodeNet

未關閉 適合新手
#71 0 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度
2/5
預估耗時
1-3 小時
新手友好度
66/100
Issue 類型
缺陷
描述清晰度
基本清楚
活躍度
活躍
技術堆疊
java
領域
security

研究方向

未指定任何儲存庫檔案或測試。搜尋儲存庫中的 org.json:json 相依性,並檢查宣告該相依性的 manifest 或 build configuration;將其更新至列出的已修補版本,或以其他方式套用相依性修正。驗證相依性警示已清除,且專案可用的檢查仍然全部通過。

由索引模型根據 Issue 內容生成。

描述

security

🔒 [IBM OSPO Security Notification] — IBM/Project_CodeNet

Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.

SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.

💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.

📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.

Attention: (no direct admin collaborators assigned to this repo — please add an admin to receive security notifications)

Dependabot Alerts
Severity CVE/GHSA Package Affected Patched Deadline Fix PR
🟠 high CVE-2022-45688 org.json:json < 20230227 20230227 2026-10-18
🟠 high CVE-2023-5072 org.json:json <= 20230618 20231013 2026-10-18
Code Scanning Alerts

No open code scanning alerts.

Secret Scanning Alerts

No open secret scanning alerts.


主要語言
Python
星號
1.7k
分支
203
PR 合併指標
30 天內沒有已合併 PR

貢獻指南

這個儲存庫沒有索引到貢獻指南

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

IBM/Project_CodeNet 的其他 Issue

查看 IBM/Project_CodeNet 的全部 Issue

相似的 Issue

更多 Python Issue

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。