aboutcode-org / aboutcode-org/vulnerablecode

Conflicting advisories

Đang mở
#1,892 1 bình luận 0 reaction 0 người được giao Xem trên GitHub
Ngôn ngữ chính
Python
Star
702
Fork
328
Merge trung bình
3 ngày 8 giờ
Pull request đã merge (30 ngày)
3

Mô tả

While working on advisory rearchitecture I was easily able to see conflicting advisories talking about same vulnerability but with different version ranges.

- https://github.com/advisories/GHSA-cf66-xwfp-gvc4
- https://github.com/nodejs/security-wg/blob/main/vuln/npm/485.json
- https://gitlab.com/gitlab-org/advisories-community/-/blob/main/npm/webpack-dev-server/CVE-2018-14732.yml
- https://nvd.nist.gov/vuln/detail/CVE-2018-14732#range-14726889

Gitlab and NVD says this vulnerability is fixed by 3.1.6 and NPM and GHSA says it's fixed by 3.1.11 reporting 3.1.6 as vulnerable too.

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.