[BUG]: Vulnerability MapLibre GL JS -> plotly.js -> plotly.py
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- Python
- Star
- 18.8k
- Fork
- 2.8k
- Merge trung bình
- 16 giờ 26 phút
- Pull request đã merge (30 ngày)
- 21
Mô tả
According to https://github.com/advisories/GHSA-jrc7-96c5-q579 there is a Vulnerability in the MapLibre GL JS that is being used within the plotly.js library.
From my understanding plotly.py is also using plotly.js in the background.
According to to MapLibre this is only being patched for >=6.4.1
"Please upgrade to maplibre-gl version 6.4.1 (or latest)."
Plotly.js is still using version v5.
Any recommendations how to handle this?
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu với GitHub advisory được liên kết GHSA-jrc7-96c5-q579 và truy vết cách plotly.py sử dụng plotly.js cùng dependency MapLibre GL JS của nó. Xác nhận phiên bản MapLibre hiện đang được đóng gói và xác định liệu dependency có thể được nâng cấp lên 6.4.1 hoặc mới hơn hay không; được coi là hoàn tất khi phiên bản dễ bị tấn công không còn được bao gồm và các kiểm tra dependency liên quan đều đạt.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- javascript, python
- Lĩnh vực
- security, web-dev
- Loại issue
- Lỗi
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức độ hoạt động
- Sôi nổi
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 35/100