Promote published repository advisory GHSA-r2pf-9cw4-5j65 to Global Database (CVE-2026-68904)

已关闭

#9,392 创建于 2026年9月7日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 30/100

Issue 类型: 功能
描述清晰度: 基本清楚
活跃度: 活跃
技术栈: javascript
领域: database, security

调研方向

从 repository advisory URL 开始，将其已发布状态、CVE 元数据、受影响的软件包、修复版本和报告者署名与请求进行比较。确认该 advisory 已以 GitHub-Reviewed 状态、同步的 CVE 元数据以及保留的报告者署名纳入 Global Advisory Database。

由索引模型根据 Issue 内容生成。

描述

Advisory Information

Repository Advisory URL: https://github.com/node-opcua/node-opcua/security/advisories/GHSA-r2pf-9cw4-5j65
Advisory ID: GHSA-r2pf-9cw4-5j65
CVE ID: CVE-2026-68904
Ecosystem: npm
Affected Packages:
- node-opcua
- node-opcua-client
- node-opcua-transport
Affected Versions: >= 2.0.0, < 2.170.0
Patched Versions: 2.170.0
CWE: CWE-400 (Uncontrolled Resource Consumption)
CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H

Credits

Reporter / Finder: @Velluso (Credit has already been formally accepted on the repository advisory)
Remediation Developer: @erossignon

Details

The repository advisory has been published by the maintainer (@erossignon) and patched since version 2.170.0, with the CVE ID (CVE-2026-68904) already assigned on the repository draft. However, it has not yet been ingested into the Global Advisory Database (GitHub-Reviewed).

Could you please review and promote this advisory to the Global Database so that:

It receives GitHub-Reviewed status.
The CVE metadata is synced properly.
The reporter credit (@Velluso) is preserved and mapped to the user profile?

Thank you!

主要语言: 没有语言数据
星标: 2.5k
派生: 772
平均合并: 3 天 15 小时
30 天内合并 PR: 46

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/advisory-database 的其他 Issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/advisory-database#9255 · 2026年8月28日创建
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#9164 · 1 个 reaction · 2026年8月19日创建
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#8994 · 2026年8月5日创建
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/advisory-database#8898 · 4 条评论 · 1 个 reaction · 2026年7月30日创建
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#8841 · 2026年7月28日创建

查看 github/advisory-database 的全部 Issue

相似的 Issue

[bug][accuracy] Quebec basic personal amount is a year stale for every year (2024 holds the 2023 figure 17,183), which under-indexes the 2026+ Quebec IMR exemption 未关闭

难度 2/5 1-3 小时新手友好度 75/100

elecnix/lifedraft#347 · 2026年9月24日创建
PATCH /interviews/{id} 的 goal 字段没有任何长度上限，500KB 字符串直接落库且每次 GET detail 都全量带回未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

xinnan-tech/xiaozhi-fde-talk#263 · 2026年9月24日创建
insert() sends the query_id from settings with its internal DESCRIBE TABLE, causing QUERY_WITH_SAME_ID_IS_ALREADY_RUNNING 未关闭

难度 2/5 1-3 小时新手友好度 70/100

ClickHouse/clickhouse-connect#1066 · 5 个 reaction · 2026年9月24日创建
GeoRadiusResponse.equals throws for repeated GEOSEARCH results without WITHCOORD 未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

redis/jedis#4746 · 1 条评论 · 2026年9月24日创建
count of missing values in series wrong 未关闭

难度 1/5 1 小时以内新手友好度 90/100

ices-eg/wg_WGEEL#398 · 2026年9月24日创建

更多 Databases Issue

精选适合新手参与的 GitHub issue 摘要。