aboutcode-org / aboutcode-org/vulnerablecode

Incorrect vulnerable range for pkg:npm/%40babel/traverse@7.22.4

Đang mở
#1,480 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
data-quality
Ngôn ngữ chính
Python
Star
702
Fork
328
Merge trung bình
3 ngày 8 giờ
Pull request đã merge (30 ngày)
3

Mô tả

The public demo DB at https://public.vulnerablecode.io/ has an incorrect vulnerability record for the package pkg:npm/%40babel/traverse@7.22.4

It should report CVE-2023-45133 but https://public.vulnerablecode.io/vulnerabilities/VCID-ay4j-2fpe-aaas?search=CVE-2023-45133 is missing some versions, and still has correctly other versions of the package

This is a bug, but this is a CVE with a weird history and conflicting reports about vulnerable version ranges. These advisories may not all agree for the same CVE:
- https://github.com/github/advisory-database/commits/main/advisories/github-reviewed/2023/10/GHSA-67hx-6x53-jw92/GHSA-67hx-6x53-jw92.json
- https://github.com/babel/babel/security/advisories/GHSA-67hx-6x53-jw92
- https://nvd.nist.gov/vuln/detail/CVE-2023-45133
- https://osv.dev/vulnerability/CVE-2023-45133

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.