DLL report security issue
还没有人认领这个 Issue。
评估
调研方向
首先审查针对 DLL 版本 2016.1.0 和 2025.0.0 报告的 Veracode 发现；该 issue 未指明文件、测试或入口点。完成的标准是确定每个发现是否已在较新版本中得到处理，或确定一项具体的 remediation 任务。
由索引模型根据 Issue 内容生成。
描述
Hello,
I am currently using your DLL, version 2016.1.0, in my project. After running a security scan using Veracode, I found some issues flagged in that version:
- Cleartext Storage of Sensitive Information in Memory (CWE ID 316)
- Use of a Broken or Risky Cryptographic Algorithm (CWE ID 327)
- Improper Restriction of XML External Entity Reference (CWE ID 611)
- Unintended Proxy or Intermediary ('Confused Deputy') (CWE ID 441)
I have since downloaded and installed the version 2025.0.0 of the DLL. Before proceeding with deployment, I would like to confirm:
Is the security issue identified in version 2016.1.0 addressed in this release?
Has the version 2025.0.0 of the DLL undergone any additional security review or updates to mitigate these findings?
Please let me know if you need any additional details from my side.
Thank you in advance for your help.
- 主要语言
- C#
- 星标
- 4.4k
- 派生
- 993
- 平均合并
- 9 天 21 小时
- 30 天内合并 PR
- 1
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
sshnet/SSH.NET 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 3/5 1-2 天 新手友好度 68/100
-
难度 4/5 3-5 天 新手友好度 48/100
-
难度 3/5 1-2 天 新手友好度 67/100
-
难度 4/5 3-5 天 新手友好度 55/100
相似的 Issue
-
effort:S P3 refactor
难度 2/5 1-3 小时 新手友好度 75/100
nightscout/nocturne#1532 ·
-
core dependencies
难度 1/5 1 小时以内 新手友好度 80/100
-
documentation
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 70/100
-
难度 2/5 1-3 小时 新手友好度 75/100
DotNetNext/SqlSugar#1458 ·