pypa/advisory-database

可能已有人在做的 issue 排在最后。 全部按时间排序

• Check the affected Python range for PYSEC-2026-151

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 53/100

  pypa/advisory-database#404 · 2026年10月23日 创建

  维护者通常 1 天内回复

• PYSEC-2025-148: incorrect alias (GHSA-6rq9-53c3-f7vj) and overly broad affected range

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1 小时以内 新手友好度 84/100

  pypa/advisory-database#402 · 2026年10月22日 创建

  维护者通常 1 天内回复

• New advisory: pypdfium2 bundles a PDFium build affected by CVE-2026-110155

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 76/100

  pypa/advisory-database#401 · 3 条评论 · 2026年10月21日 创建

  维护者通常 1 天内回复

• PYSEC-2026-217: version ranges refer to MariaDB Connector/C, not the PyPI package "mariadb"

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 1-2 天 新手友好度 48/100

  pypa/advisory-database#400 · 2026年10月21日 创建

  维护者通常 1 天内回复

• Update fast-mcp-telegram PYSEC-2026-2473 GitHub URL after repo move

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1 小时以内 新手友好度 90/100

  pypa/advisory-database#379 · 2026年8月13日 创建

  维护者通常 1 天内回复

• Bug: pycti entries seems not associated with the library

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 45/100

  pypa/advisory-database#352 · 2026年7月15日 创建

  维护者通常 1 天内回复

• Proposal to remove Git generation from PYSEC records

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  pypa/advisory-database#345 · 1 条评论 · 3 个 reaction · 2026年7月8日 创建

  维护者通常 1 天内回复

• Several Fix Commit References Are Invalid or Orphaned

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 48/100

  pypa/advisory-database#343 · 2026年7月7日 创建

  维护者通常 1 天内回复

• Ideas for improving the state of the PyPA advisory database

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 30/100

  pypa/advisory-database#313 · 15 条评论 · 2026年6月18日 创建

  维护者通常 1 天内回复

• Request: PYSEC ID for feedparser <= 6.0.11 (ReDoS in _sync_author_detail(), CWE-1333)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 52/100

  pypa/advisory-database#280 · 2026年5月12日 创建

  维护者通常 1 天内回复

• Standardise PyPI ecosystem reporting of Python runtime applicability

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  pypa/advisory-database#259 · 2 条评论 · 2 个 reaction · 2026年2月20日 创建

  维护者通常 1 天内回复

• Missing resolution version for PYSEC-2023-243

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 68/100

  pypa/advisory-database#253 · 3 条评论 · 2025年12月16日 创建

  维护者通常 1 天内回复

• Enquiry on when withdrawn is used.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1 小时以内 新手友好度 25/100

  pypa/advisory-database#234 · 2025年4月30日 创建

  维护者通常 1 天内回复

• Can build tags be supported as part of version ranges for fix present or not?

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  pypa/advisory-database#232 · 2025年4月29日 创建

  维护者通常 1 天内回复

• Possible False positive PYSEC-2022-252

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 30/100

  pypa/advisory-database#231 · 2025年4月23日 创建

  维护者通常 1 天内回复

• Missing Published Dates in Advisories

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 35/100

  pypa/advisory-database#220 · 1 条评论 · 2024年12月11日 创建

  维护者通常 1 天内回复

• Description for aiocpa entry is wrong

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1 小时以内 新手友好度 35/100

  pypa/advisory-database#218 · 2 条评论 · 2024年12月9日 创建

  维护者通常 1 天内回复

• False positive on pyTigerGraph 1.5: PYSEC-2022-43064

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 30/100

  pypa/advisory-database#170 · 2023年11月8日 创建

  维护者通常 1 天内回复

• Freshness of this advisory-database

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 25/100

  pypa/advisory-database#163 · 2 条评论 · 2023年10月7日 创建

  维护者通常 1 天内回复

• Standardising on a format for describing affected functions.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  pypa/advisory-database#149 · 51 条评论 · 2 个 reaction · 2023年8月25日 创建

  维护者通常 1 天内回复

• Make it easy to generate a new PYSEC advisory by hand

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 35/100

  pypa/advisory-database#74 · 3 条评论 · 2022年5月24日 创建

  维护者通常 1 天内回复

• Some CVEs are missing

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 30/100

  pypa/advisory-database#65 · 5 条评论 · 2022年3月23日 创建

  维护者通常 1 天内回复

• Should malware/spam/etc which gets removed from pypi generate advisories here?

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 20/100

  pypa/advisory-database#45 · 27 条评论 · 2021年12月4日 创建

  维护者通常 1 天内回复