aboutcode-org / aboutcode-org/vulnerablecode

Incorrect CVSS scores in GitLab v2 advisories

Aperta
#2,330 1 commento 0 reazioni 0 assegnatari Vedi su GitHub
bug
Lingua principale
Python
Stelle
702
Fork
328
Merge medio
3g 8h
PR unite (30g)
3

Descrizione

Rather than storing `None`, the pipeline should compute and store valid CVSS scores from CVSS vector using `Cvssv2ScoringSystem.compute` and `Cvssv3ScoringSystem.compute`.

https://github.com/aboutcode-org/vulnerablecode/blob/77e90520629a9d5e84808c486c27eb6c679dc5a3/vulnerabilities/pipelines/v2_importers/gitlab_importer.py#L306-L323

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.