Numpy==1.21.3 Denial of Service (DoS) & NULL Pointer Dereference & Buffer Overflow

未關閉

#202 建立於 2023年8月17日 2 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 3/5
預估耗時: 1-2 天
新手友好度: 25/100

Issue 類型: 缺陷
描述清晰度: 需要釐清
活躍度: 停滯
技術堆疊: numpy, python
領域: security

研究方向

先檢查套件相依性中繼資料，並確認 requirements.txt 是否是刻意缺少的，接著將宣告的 NumPy 限制與連結的三個 Snyk 安全公告進行比較。完成的條件是判定 databricks-sql-python 是否引入 numpy==1.21.3，並記錄或實作解決所回報漏洞所需的相依性變更。

由索引模型根據 Issue 內容生成。

描述

Synk security scan is giving Denial of Service (DoS) & NULL Pointer Dereference & Buffer Overflow to numpy==1.21.3 version.

I couldn't locate requirements.txt file for databricks-sql-python package. Is the version >=1.21.3?

This package is identified as one that depends on this specific Numpy version.

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321964?_gl=1%2a1f3l87s%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjY3MC4wLjAuMA..

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321966?_gl=1%2a1m55uiu%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjY4Mi4wLjAuMA..

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321970?_gl=1%2a1rlzldx%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjU3NC4wLjAuMA..

主要語言: Python
星號: 233
分支: 152
平均合併: 21 小時 5 分鐘
30 天內合併 PR: 10

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

databricks/databricks-sql-python 的其他 Issue

`RedactUrlQueryParamsFilter` crashes with `TypeError: NoneType is not iterable` when MLflow's urllib3 filter runs first 未關閉

難度 2/5 1-3 小時新手友好度 78/100

databricks/databricks-sql-python#946 · 2026年9月9日建立
Token federation: `_exchange_token` raises KeyError('access_token') on error responses, discarding the real failure reason 未關閉

難度 2/5 1-3 小時新手友好度 76/100

databricks/databricks-sql-python#904 · 2026年8月12日建立
[coverage] Conformance findings: PARAMQUERY-022 未關閉

難度 2/5 1-3 小時新手友好度 78/100

databricks/databricks-sql-python#887 · 2026年8月3日建立
[coverage] Conformance findings: METADATA-035 未關閉

難度 2/5 1-3 小時新手友好度 72/100

databricks/databricks-sql-python#886 · 2026年7月31日建立
reviewer-bot: workflow_dispatch reads default-branch code for explore tools (set REVIEW_CONTENT_ROOT) 未關閉

難度 2/5 1-3 小時新手友好度 84/100

databricks/databricks-sql-python#865 · 2026年7月16日建立

查看 databricks/databricks-sql-python 的全部 Issue

相似的 Issue

[essnmx] Fix typo in NXLauetof application definition 未關閉

essnmx good first issue

難度 1/5 1 小時以內新手友好度 95/100

scipp/ess#760 · 2026年9月23日建立
[Feature] 奇物选择添加优先级未關閉

難度 2/5 1-3 小時新手友好度 65/100

syfoud/Simulated_Scepter#174 · 2026年9月23日建立
garak adapter grades a NaN detector score as PASS 未關閉

難度 2/5 1-3 小時新手友好度 75/100

Giskard-AI/giskard-oss#2840 · 1 則留言 · 2026年9月23日建立
A claim comment carrying the issue number is silently declined while the workflow reports success 未關閉

area: repo bug perceived difficulty: 2

難度 2/5 1-3 小時新手友好度 70/100

Nitjsefnie-Harness-Commons/daedalus#926 · 2026年9月23日建立
`IOCExtractor` always fails: `ioc_analyzer.build()` takes 1 argument but the agent dispatcher passes 2 未關閉

難度 2/5 1-3 小時新手友好度 75/100

yeti-platform/yeti#1380 · 2026年9月23日建立

更多 Python Issue