use aeson >= 2.3.0.0 to avoid HSEC-2026-0007
评估
调研方向
查找 Persistent 的 aeson 包元数据和依赖版本范围，然后检查支持的版本是如何声明的。检查与项目支持的包矩阵的兼容性，更新下限以避免 2.3.0.0 之前的版本，并运行现有测试套件以确认依赖项更改有效。
由索引模型根据 Issue 内容生成。
描述
aeson < 2.3.0.0 suffers from this vulnerability. Persistent should at least allow use of 2.3 and possibly even require it.
- 主要语言
- Haskell
- 星标
- 486
- 派生
- 307
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
yesodweb/persistent 的其他 Issue
-
Typos in Documentation for Database.Persist.Quasi可能已有人在做 @000wahab000 于 65 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 82/100
yesodweb/persistent#1634 ·
-
难度 4/5 3-5 天 新手友好度 48/100
yesodweb/persistent#1643 ·
-
难度 3/5 1-2 天 新手友好度 70/100
yesodweb/persistent#1642 ·
-
难度 3/5 1-2 天 新手友好度 42/100
yesodweb/persistent#1641 ·
-
Regression since bumping resource-pool from `0.4.0.0` to `0.5.x`可能已有人在做 @swamp-agr 于 75 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 58/100
yesodweb/persistent#1636 ·
查看 yesodweb/persistent 的全部 Issue
相似的 Issue
-
agent-ready area:skills
难度 2/5 1-3 小时 新手友好度 75/100
jmbarzee/temporal-architect#603 ·
维护者通常 1 天内回复
-
bug dependencies
难度 2/5 1-3 小时 新手友好度 70/100
alunduil/network-arbitrary#251 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
`logProbability` returns `NaN` for the Poisson distribution with `λ = 0`可能已有人在做 @youqad 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 78/100
haskell/statistics#235 ·
-
Bug
难度 2/5 1-3 小时 新手友好度 68/100