googleapis / googleapis/google-cloud-python

Add presubmit for pip-audit to bump minimum supported versions of dependencies

Đang mở
#15,816 2 bình luận 0 reaction 1 người được giao Được @holtskinner nhận Xem trên GitHub
Ngôn ngữ chính
Python
Star
5.4k
Fork
1.8k
Merge trung bình
3 ngày 4 giờ
Pull request đã merge (30 ngày)
122

Mô tả

There is a vulnerability in pyarrow<17.0: https://osv.dev/vulnerability/PYSEC-2024-161

I didn't go through the security policy because it seems only R is affected, but nevertheless it appears in `pip-audit` reports for any repository that uses `python-documentai-toolbox`, so it's an annoyance.

#### Environment details

- Python version: 3.11
- pip version: 24.0
- `google-cloud-documentai-toolbox` version: 0.14.2a0
- `pip-audit` version: 2.8

#### Steps to reproduce

1. install `pip-audit` in a repo with `google-cloud-documentai-toolbox` as a dependency
2. run `pip-audit`

#### Code example

```bash
$ pip-audit
Found 1 known vulnerability in 1 package
Name Version ID Fix Versions
------- ------- -------------- ------------
pyarrow 15.0.2 PYSEC-2024-161 17.0.0
```

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.