Azure / Azure/MachineLearningNotebooks
Pyarrow<=11 upper bound
- Vorherrschende Sprache
- Jupyter Notebook
- Sterne
- 4.4k
- Forks
- 2.6k
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Hi,
Pyarrow has a critical CVE.
https://www.cve.org/CVERecord?id=CVE-2023-47248
There is a hotfix if anybody needs it in the meantime
https://pypi.org/project/pyarrow-hotfix/
azureml-dataset-runtime 1.54.0 requires pyarrow<=11.0.0,>=0.17.0, but you have pyarrow 14.0.0 which is incompatible.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Beginne damit, den Abhängigkeitskonflikt mit azureml-dataset-runtime 1.54.0 und pyarrow in der betroffenen Umgebung zu reproduzieren. Prüfe den Hinweis zu CVE-2023-47248 und das Paket pyarrow-hotfix und ermittle anschließend das relevante Notebook oder die Einrichtung der Umgebung. Als erledigt gilt die Aufgabe, wenn der unterstützte Abhängigkeitsbereich die verwundbare Version nicht mehr erzwingt und die betroffene Einrichtung erfolgreich abgeschlossen wird.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- python
- Bereich
- machine-learning
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100