Azure / Azure/MachineLearningNotebooks
Pyarrow<=11 upper bound
- Lingua principale
- Jupyter Notebook
- Stelle
- 4.4k
- Fork
- 2.6k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
Hi,
Pyarrow has a critical CVE.
https://www.cve.org/CVERecord?id=CVE-2023-47248
There is a hotfix if anybody needs it in the meantime
https://pypi.org/project/pyarrow-hotfix/
azureml-dataset-runtime 1.54.0 requires pyarrow<=11.0.0,>=0.17.0, but you have pyarrow 14.0.0 which is incompatible.
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Inizia riproducendo il conflitto tra le dipendenze azureml-dataset-runtime 1.54.0 e pyarrow nell’ambiente interessato. Esamina l’avviso CVE-2023-47248 e il pacchetto pyarrow-hotfix, quindi individua il notebook o la configurazione dell’ambiente pertinenti. Il lavoro è completato quando l’intervallo di dipendenze supportato non impone più la versione vulnerabile e la configurazione interessata viene completata correttamente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- python
- Ambito
- machine-learning
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100