[BUG]: Vulnerability MapLibre GL JS -> plotly.js -> plotly.py
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Python
- Estrellas
- 18.8k
- Forks
- 2.8k
- Merge medio
- 16 h 26 min
- PR fusionados (30 d)
- 21
Descripción
According to https://github.com/advisories/GHSA-jrc7-96c5-q579 there is a Vulnerability in the MapLibre GL JS that is being used within the plotly.js library.
From my understanding plotly.py is also using plotly.js in the background.
According to to MapLibre this is only being patched for >=6.4.1
"Please upgrade to maplibre-gl version 6.4.1 (or latest)."
Plotly.js is still using version v5.
Any recommendations how to handle this?
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza con el aviso de GitHub vinculado GHSA-jrc7-96c5-q579 y sigue cómo plotly.py utiliza plotly.js y su dependencia MapLibre GL JS. Confirma la versión de MapLibre incluida actualmente y determina si la dependencia puede actualizarse a 6.4.1 o posterior; se considera terminado cuando la versión vulnerable ya no esté incluida y las comprobaciones de dependencias pertinentes se superen correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript, python
- Área
- security, web-dev
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Activo
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 35/100