microsoft / microsoft/sqlmanagementobjects
Dependency System.Formats.Asn1 flagged as vulnerable
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C#
- Sterne
- 143
- Forks
- 28
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
In the current release (172.64.0) there's a dependency on an older version of System.Formats.Asn1 (5.0.0) which is flagged as vulnerable. Is this something that is planned to be fixed in the near future?
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne damit, zu ermitteln, wo die Abhängigkeit System.Formats.Asn1 5.0.0 deklariert ist, und bestätige die gemeldete Sicherheitslücke sowie die verfügbaren unterstützten Versionen. Die Aufgabe ist abgeschlossen, wenn das Projekt nicht mehr von der verwundbaren Version abhängt und die Abhängigkeits- oder Sicherheitslückenprüfungen erfolgreich sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- csharp
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 30/100