GHSA-fgcw-684q-jj6 is scoped too broadly (transformers < 5.5.0)
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
在 advisory 数据库中搜索 GHSA-fgcw-684q-jj6，并首先检查 PR #8812，因为它被确定为解决此问题的 PR。将 advisory 中 transformers 的版本范围与 issue 中描述的 LightGlue 引入进行核对；完成的标准是修正过于宽泛的范围，并且扫描器不再标记低于受影响范围的 transformers 版本。
由索引模型根据 Issue 内容生成。
描述
GHSA-fgcw-684q-jj6 is scoped too broadly as transformers < 5.5.0 because LightGlue, the class introducing the vulnerability, was not implemented until 5.2.0 (see https://huntr.com/bounties/ceb3ce1a-4c45-497a-b25e-cb9a7685e619). As a result, software relying on transformers 4.x (and below) are erroneously flagged by scanners as containing this critical vulnerability and in many cases blocked from deployment. Instead, the scope should be at maximum >= 5.2.0, < 5.5.0. PR #8812 should address this issue.
- 主要语言
- 没有语言数据
- 星标
- 2.5k
- 派生
- 789
- 平均合并
- 6 天 10 小时
- 30 天内合并 PR
- 61
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/advisory-database 的其他 Issue
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched version可能已有人在做 @GreyforgeLabs 于 2 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 76/100
github/advisory-database#9879 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#9255 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#9164 · 1 个 reaction ·
维护者通常 1 天内回复
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages可能已有人在做 @ECD5A 于 45 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8994 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#8898 · 4 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
查看 github/advisory-database 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 70/100
paperclipai/paperclip#15145 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 91/100
-
help wanted snyk-vulnerability
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 60/100
rustsec/advisory-db#3314 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 84/100
PrestaShopCorp/ps_accounts#666 ·