Status inquiry: Unreviewed advisory GHSA-567r-vvh5-jjr8 (CVE-2026-13006)
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
未指定源文件、测试或入口点。首先审查 GHSA-567r-vvh5-jjr8 和链接的 NVD 信息，然后遵循 advisory 审查流程；当审查状态得到更新，或团队提供时间表或解释时，即视为完成。
由索引模型根据 Issue 内容生成。
描述
Hello GitHub Security Advisory team,
I am writing to ask about the review timeline for GHSA-567r-vvh5-jjr8 (CVE-2026-13006 - https://github.com/advisories/ghsa-567r-vvh5-jjr8), which affects ch.qos.logback:logback-core.
This is a high-severity Arbitrary Code Execution (ACE) vulnerability that has been published in the NVD for over a month, but it is currently sitting in the "Unreviewed" state in the GitHub Advisory Database.
Because it is marked as Unreviewed, standard SCA scanners that rely on GHSA (like Trivy) are completely ignoring it, leaving users unaware and exposed.
Could you provide any insight into how long it typically takes to process and update the status for critical advisories like this one, or if there is anything the community can do to help expedite the review?
Thank you!
- 主要语言
- 没有语言数据
- 星标
- 2.5k
- 派生
- 789
- 平均合并
- 7 天 3 小时
- 30 天内合并 PR
- 63
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/advisory-database 的其他 Issue
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched version可能已有人在做 @GreyforgeLabs 于 4 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 76/100
github/advisory-database#9879 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#9255 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#9164 · 1 个 reaction ·
维护者通常 1 天内回复
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages可能已有人在做 @ECD5A 于 47 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8994 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#8898 · 4 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
查看 github/advisory-database 的全部 Issue
相似的 Issue
-
good first issue
难度 2/5 1-3 小时 新手友好度 83/100
btclib-org/btclib-wallet#267 ·
维护者通常 1 天内回复
-
[duplicate-code] Duplicate Code: pull_request event detection duplicated across safe_update files未关闭automated-analysis code-quality cookie duplication
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复
-
area: assistant
难度 2/5 1-3 小时 新手友好度 70/100
维护者通常 1 天内回复
-
area/security
难度 2/5 1-3 小时 新手友好度 74/100
agent-substrate/substrate#2276 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
tauri-apps/tauri#16219 ·
维护者通常 2 天内回复