aboutcode-org / aboutcode-org/vulnerablecode

Incorrect package reference data for CVE-2025-22228

未关闭
#1,842 1 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
主要语言
Python
星标
702
派生
328
平均合并
3 天 8 小时
30 天内合并 PR
3

描述

For the "Spring Security Crypto" package, only some versions are listed - But the list itself is incomplete
Details about affected components refering [CVE-2025-22228](https://spring.io/security/cve-2025-22228)

https://public.vulnerablecode.io/vulnerabilities/VCID-2k6t-8wyh-gufq/packages

|Affected Versions|Package versions|
|-|-|
|5.7.0 - 5.7.15|5.7.15|
|5.8.0 - 5.8.17|5.8.0, 5.8.17|
|6.0.0 - 6.0.15|6.0.0, 6.0.15|
|6.1.0 - 6.1.13|6.1.0, 6.1.13|
|6.2.0 - 6.2.9|6.2.0, 6.2.9|
|6.3.0 - 6.3.7|6.3.0|
|6.4.0 - 6.4.3|6.4.0|

贡献指南

这个仓库没有索引到贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。