POST: matching vulnerabilities to packages is not easy
還沒有人認領這個 Issue。
評估
- 難度
- 3/5
- 預估耗時
- 3-5 天
- 新手友好度
- 35/100
- Issue 類型
- 文件
- 描述清晰度
- 基本清楚
- 活躍度
- 停滯
- 領域
- content, documentation
研究方向
先閱讀連結的討論和初始發布內容，然後比較 issue 中列出的 upstream 和 downstream advisory 連結。當文章清楚解釋為什麼難以將漏洞與套件對應起來，並且如實反映所引用的證據，同時不讓受影響版本或已修復版本變得含糊不清時，這項工作就完成了。
由索引模型根據 Issue 內容生成。
描述
This would be a post to explain the issues in https://github.com/aboutcode-org/dejacode/discussions/302#discussioncomment-12995054
Links:
- Initial publication https://github.com/Valentin-Metz/writeup_split
- https://www.openwall.com/lists/oss-security/2024/01/18/2
- Introduced by https://github.com/coreutils/coreutils/commit/40bf1591bb4362fa91e501bcec7c2029c5f65a43#diff-30bc328ab3afa0ab9f17c6e7cf1752d558ae37cf4200e95bbb04c405c2b59518L821
- Initial coreutils patch https://github.com/coreutils/coreutils/commit/c4c5ed8f4.patch
- https://github.com/coreutils/coreutils/blob/3a5c9c5537227eafc38c5657024584cdad63112a/NEWS#L204
- Red Hat https://bugzilla.redhat.com/show_bug.cgi?id=2258948
- CVE.org https://github.com/CVEProject/cvelistV5/blame/main/cves/2024/0xxx/CVE-2024-0684.json
- SUSE https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-0684
- Debian https://security-tracker.debian.org/tracker/CVE-2024-0684 and https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1061138
- Ubuntu https://ubuntu.com/security/CVE-2024-0684
- Fedora FC39 and FC40 https://bugzilla.redhat.com/show_bug.cgi?id=2258913 and https://bodhi.fedoraproject.org/updates/FEDORA-2024-6b85e8848f and https://bodhi.fedoraproject.org/updates/FEDORA-2024-7e5ca38c70
- Gentoo https://bugs.gentoo.org/show_bug.cgi?id=CVE-2024-0684
- NVD with history https://nvd.nist.gov/vuln/detail/CVE-2024-0684#VulnChangeHistorySection
https://github.com/coreutils/coreutils/blob/3a5c9c5537227eafc38c5657024584cdad63112a/NEWS#L204
Why does this matter? The upstream report was clear on affected and fixed version. Downstream advisories make the issue less clear and a source of possible confusion.
- 主要語言
- JavaScript
- 星號
- 9
- 分支
- 17
- 平均合併
- 7 小時 55 分鐘
- 30 天內合併 PR
- 2
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
aboutcode-org/www.aboutcode.org 的其他 Issue
-
Making all post button.可能已有人在做 @sarthaklole 於 70 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 72/100
aboutcode-org/www.aboutcode.org#117 · 3 則留言 ·
-
WWW: Reduce frequency of update-releases可能重新可做 @johnmhoran 於 51 天前認領，目前沒有進行中的 PR。 未關閉ci-workflow
難度 2/5 1-3 小時 新手友好度 45/100
aboutcode-org/www.aboutcode.org#180 · 已指派 1 人 ·
-
DOCS: Create new AboutCode stack diagram(s)可能重新可做 @hixvikas 於 52 天前認領，目前沒有進行中的 PR。 未關閉documentation
難度 5/5 一週以上 新手友好度 35/100
aboutcode-org/www.aboutcode.org#166 · 1 則留言 ·
-
WWW: Create About top level page?可能已有人在做 @pombredanne 於 154 天前認領。 未關閉website
難度 2/5 1-3 小時 新手友好度 35/100
aboutcode-org/www.aboutcode.org#164 · 1 個 reaction · 已指派 1 人 ·
-
WWW: Add Initiatives and grant Projects可能重新可做 @mjherzog 於 241 天前認領，目前沒有進行中的 PR。 未關閉enhancement needs design website
難度 5/5 一週以上 新手友好度 25/100
aboutcode-org/www.aboutcode.org#141 · 已指派 1 人 ·
查看 aboutcode-org/www.aboutcode.org 的全部 Issue
相似的 Issue
-
FEATURE REQUEST
難度 2/5 1-3 小時 新手友好度 68/100
linuxmint/cinnamon-spices-extensions#1193 ·
維護者通常 1 天內回覆
-
bug
難度 2/5 1-3 小時 新手友好度 76/100
Fei2411/DeepSeek-Bot#703 ·
-
area:web first-timers-only good first issue
難度 1/5 1 小時以內 新手友好度 95/100
career-ops-hq/career-ops#6264 ·
維護者通常 1 天內回覆
-
難度 1/5 1 小時以內 新手友好度 83/100
cline/mcp-marketplace#3394 ·
-
bug
難度 2/5 1-3 小時 新手友好度 77/100
exelearning/exelearning#2677 ·
維護者通常 1 天內回覆