CVE request status for GHSA-2mcf-xcq4-jvpf and GHSA-wqgw-crr5-cr2p
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
查看链接的两个 GitHub Security Advisories，以及 issue 中引用的仓库安全公告工作流。确认现有的 CVE 请求是处于待处理状态，还是需要更多信息，并记录适当的联系方式或状态回复。
由索引模型根据 Issue 内容生成。
描述
I am following up on two published repository security advisories:
-
Bernstein
- Advisory: https://github.com/sipyourdrink-ltd/bernstein/security/advisories/GHSA-2mcf-xcq4-jvpf
- Package: bernstein (PyPI)
- Published: August 14, 2026
- Affected versions: < 3.15.0
- Patched version: 3.15.0
-
VTCode
- Advisory: https://github.com/vinhnx/VTCode/security/advisories/GHSA-wqgw-crr5-cr2p
- Package: vtcode (crates.io)
- Published: August 14, 2026
- Affected versions: < 0.145.0
- Patched version: >= 0.145.0
According to the repository maintainers, CVE requests were submitted through GitHub's repository security advisory workflow for both advisories. I do not know the exact request dates. Both advisories are public but currently show no associated CVE identifier.
Could you confirm whether these existing CVE requests are pending or require additional information? If this is not the appropriate channel, please direct me to the correct contact route.
I understand there may be a processing backlog. This is a status inquiry for existing CVE requests, not a duplicate CVE request.
- 主要语言
- 没有语言数据
- 星标
- 2.5k
- 派生
- 789
- 平均合并
- 6 天 10 小时
- 30 天内合并 PR
- 61
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/advisory-database 的其他 Issue
-
Update https://github.com/advisories/GHSA-5pf6-cq2v-23ww to include patched version可能已有人在做 @GreyforgeLabs 于 3 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 76/100
github/advisory-database#9879 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#9255 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#9164 · 1 个 reaction ·
维护者通常 1 天内回复
-
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages可能已有人在做 @ECD5A 于 46 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8994 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#8898 · 4 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
查看 github/advisory-database 的全部 Issue
相似的 Issue
-
Booking email verification fails for plus aliases with impersonation protection enabled可能已有人在做 @kankadev 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 88/100
calcom/cal.diy#30293 · 1 条评论 ·
维护者通常 5 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
-
install: root SSH tmpfiles.d drop-in is labeled etc_runtime_t instead of etc_t可能已有人在做 @andrewdunndev 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
good first issue help wanted
难度 1/5 1-3 小时 新手友好度 85/100
维护者通常 1 天内回复
-
security trivy
难度 2/5 1-3 小时 新手友好度 68/100
kubefleet-dev/kubefleet#944 ·
维护者通常 2 天内回复