Missing Golang Vulnerabilities Data

未关闭

#8,040 创建于 2026年6月14日 2 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 55/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 冷清
技术栈: go
领域: databases, security

调研方向

首先，将 GO-2026-5005 的 Go 漏洞条目与 GitHub Security Advisory database 进行比较，并核实其预期的 CVE 映射，即 CVE-2026-39833。然后，调查 issue 中识别出的其他缺失的 Go 条目。确认的缺失漏洞均已添加并附有准确的引用后，工作即告完成。

由索引模型根据 Issue 内容生成。

描述

Hey,

We noticed that some Go CVEs are missing from the GitHub Security Advisory database.

For example:

GO-2026-5005: https://pkg.go.dev/vuln/GO-2026-5005
Expected CVE: CVE-2026-39833

We've identified additional missing entries as well. Could you please investigate and help fill these gaps?

Thanks!

主要语言: 没有语言数据
星标: 2.5k
派生: 772
平均合并: 3 天 15 小时
30 天内合并 PR: 46

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/advisory-database 的其他 Issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/advisory-database#9255 · 2026年8月28日创建
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#9164 · 1 个 reaction · 2026年8月19日创建
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#8994 · 2026年8月5日创建
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/advisory-database#8898 · 4 条评论 · 1 个 reaction · 2026年7月30日创建
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#8841 · 2026年7月28日创建

查看 github/advisory-database 的全部 Issue

相似的 Issue

PATCH /interviews/{id} 的 goal 字段没有任何长度上限，500KB 字符串直接落库且每次 GET detail 都全量带回未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

xinnan-tech/xiaozhi-fde-talk#263 · 2026年9月24日创建
count of missing values in series wrong 未关闭

难度 1/5 1 小时以内新手友好度 90/100

ices-eg/wg_WGEEL#398 · 2026年9月24日创建
Remaining datasource health checks that ignore the passed context (Couchbase, NATS KV, Badger, Elasticsearch Info) 未关闭

难度 2/5 1-3 小时新手友好度 75/100

gofr-dev/gofr#4325 · 2026年9月24日创建
Declare the hidden key, and keep hidden concepts out of search results 未关闭

难度 2/5 1-3 小时新手友好度 75/100

avniproject/avni-server#1074 · 2026年9月24日创建
S3 credentials are logged in plaintext again: redactRcloneCredentials stopped matching after the shell-quote change 未关闭

难度 2/5 1-3 小时新手友好度 75/100

Dokploy/dokploy#5519 · 1 条评论 · 2026年9月24日创建

更多 Databases Issue

精选适合新手参与的 GitHub issue 摘要。