airbytehq / airbytehq/airbyte-python-cdk

Update setuptools to address CVE-2026-59890

オープン 初心者向け
#1,118 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る
community
主要言語
Python
スター
26
フォーク
53
平均マージ
2日 6時間
マージ済み PR(30日)
10

説明

The latest released `airbyte-cdk` (7.25.1) and current `main` constrain `setuptools` to `^80.9.0`, while CVE-2026-59890 is fixed in 83.0.0. Downstream connectors cannot override this because Poetry reports an unsatisfiable constraint.

Please widen/update the CDK constraint to include `setuptools >=83.0.0` and publish a release so downstream lockfiles can remediate the vulnerability.

Trivy 0.74.0 reports this as MEDIUM with fixed version 83.0.0.

---
**Internal Tracking:** https://github.com/airbytehq/oncall/issues/13315

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

Locate the Poetry dependency declaration that constrains setuptools in the CDK, then inspect how the current main branch and release configuration represent that constraint. Update it to include version 83.0.0 or newer, verify downstream lockfiles can resolve the fixed version, and publish a release as requested.

索引モデルが issue の本文から書いたものです。

評価

技術スタック
python
領域
build-system, release, security
issue の種類
バグ
難易度
2/5
見積もり時間
1〜3時間
活発さ
活発
明瞭さ
明確に書かれている
初心者へのやさしさ
75/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。