aboutcode-org / aboutcode-org/vulnerablecode

Incorrect vulnerable range for pkg:npm/%40babel/traverse@7.22.4

Offen
#1,480 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
data-quality
Vorherrschende Sprache
Python
Sterne
702
Forks
328
Ø Merge
3 T. 8 Std.
Gemergte PRs (30 T.)
3

Beschreibung

The public demo DB at https://public.vulnerablecode.io/ has an incorrect vulnerability record for the package pkg:npm/%40babel/traverse@7.22.4

It should report CVE-2023-45133 but https://public.vulnerablecode.io/vulnerabilities/VCID-ay4j-2fpe-aaas?search=CVE-2023-45133 is missing some versions, and still has correctly other versions of the package

This is a bug, but this is a CVE with a weird history and conflicting reports about vulnerable version ranges. These advisories may not all agree for the same CVE:
- https://github.com/github/advisory-database/commits/main/advisories/github-reviewed/2023/10/GHSA-67hx-6x53-jw92/GHSA-67hx-6x53-jw92.json
- https://github.com/babel/babel/security/advisories/GHSA-67hx-6x53-jw92
- https://nvd.nist.gov/vuln/detail/CVE-2023-45133
- https://osv.dev/vulnerability/CVE-2023-45133

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.