stackabletech / stackabletech/airflow-operator
RUSTSEC-2022-0048: xml-rs is Unmaintained
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Rust
- Sterne
- 32
- Forks
- 6
- Ø Merge
- 1 T. 7 Std.
- Gemergte PRs (30 T.)
- 13
Beschreibung
xml-rs is Unmaintained
| Details | |
|---|---|
| Status | unmaintained |
| Package | xml-rs |
| Version | 0.8.4 |
| URL | https://github.com/netvl/xml-rs/issues |
| Date | 2022-01-26 |
xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.
Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.
Alternatives
See advisory page for additional details.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Das Issue identifiziert die Rust-Abhängigkeit xml-rs 0.8.4 als nicht mehr gepflegt und nennt quick-xml als Alternative. Ermittle zuerst, wo xml-rs im Repository deklariert und verwendet wird, und bestimme dann, ob ein Austausch praktikabel ist. Als erledigt gilt die Aufgabe, wenn die nicht mehr gepflegte Abhängigkeit nicht mehr vorhanden ist und das Projekt weiterhin erstellt wird und seine bestehenden Prüfungen besteht.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- rust
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 35/100