False positive reported on python3-lxml CVE-2022-2309
还没有人认领这个 Issue。
评估
调研方向
首先确定此仓库是否包含与 issue #431 相关的 Xray 漏洞数据或扫描入口点；payload 中没有指明源文件或测试。将报告的 python3-lxml 和 libxml2 版本与链接的 SUSE 公告进行比较，并且只有在报告的误报得到修正或其处理方式得到明确确认时，才认为工作完成。
由索引模型根据 Issue 内容生成。
描述
CVE-2022-2309 vulnerability only applies when lxml is used together with libxml2 2.9.10 through 2.9.14. libxml2 2.9.9 and earlier are not affected.
As per https://www.suse.com/security/cve/CVE-2022-2309.html, this vulnerability is fixed in python3-lxml >= 4.9.1-150500.1.2, this version is already part of the product, however XRAY is identifying this package as affected with this vulnerability. Please fix this false positive.
XRAY version used for scan - 3.124.16 Revision: 679c9d5dde Enterprise License.
SUSE version - SUSE Linux Enterprise Module for Basesystem 15 SP6
- 主要语言
- Java
- 星标
- 331
- 派生
- 164
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
jfrog/artifactory-client-java 的其他 Issue
-
Timeout unit not specified可能重新可做 关联的 PR 已关闭且未合并。 未关闭
难度 2/5 1-3 小时 新手友好度 65/100
jfrog/artifactory-client-java#450 · 2 条评论 ·
-
question
难度 2/5 1-3 小时 新手友好度 62/100
jfrog/artifactory-client-java#375 ·
-
难度 4/5 3-5 天 新手友好度 35/100
jfrog/artifactory-client-java#448 ·
-
难度 3/5 1-2 天 新手友好度 45/100
jfrog/artifactory-client-java#447 ·
-
难度 4/5 3-5 天 新手友好度 35/100
jfrog/artifactory-client-java#445 ·
查看 jfrog/artifactory-client-java 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
-
account bug communication lecture
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 66/100
维护者通常 1 天内回复
-
area/server bug P2
难度 2/5 1-3 小时 新手友好度 68/100
modelcontextprotocol/java-sdk#1196 ·
维护者通常 1 天内回复