aboutcode-org / aboutcode-org/vulnerablecode

Incorrect vulnerability data for https://public.vulnerablecode.io/vulnerabilities/VCID-brza-eagp-aaah/packages

オープン
#1,811 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
Python
スター
702
フォーク
328
平均マージ
3日 8時間
マージ済み PR(30日)
3

説明

The https://public.vulnerablecode.io/vulnerabilities/VCID-brza-eagp-aaah/packages has a weird history:
- We imported it first with a weird, invalid "PYSEC-0000-000" id when it was first published on pypa https://github.com/pypa/advisory-database/commit/1ba9ff0a4594ba9b99fa0e681601331f01f8eabe
- There were issues and fixes in there:
- https://github.com/pypa/advisory-database/issues/174

This was later corrected, but we have incorrectly kept a relationship between this package and another "PYSEC-0000-000" vulnerability
![Screenshot 2025-03-11 at 10-34-49 VulnerableCode Vulnerability Package Details - VCID-brza-eagp-aaah](https://github.com/user-attachments/assets/9f422934-7f1b-49f5-9a7f-530ec6dae453)

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。