aboutcode-org / aboutcode-org/vulnerablecode
Improve results for unknown package versions that are in a vulnerable range
オープン
- 主要言語
- Python
- スター
- 702
- フォーク
- 328
- 平均マージ
- 3日 8時間
- マージ済み PR（30日）
- 3
説明
We need to improve the API results we return for unknown package versions that are in a vulnerable range.
Say I have this setup:
- package A has known versions 1,2,4 and 5.
- It is affected by cve1 from version 1 to 4, 5 in fixed
- we find version 3 in a codebase scan, but 3 does note exists upstream
- here a lookup for 3 will report it as non-vulnerable
- but we want to to tell that:
1. it is an unknown version
2. it falls in a vulnerable range
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
評価
この issue はまだ評価されていません。