stackabletech / stackabletech/commons-operator
RUSTSEC-2022-0048: xml-rs is Unmaintained
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Python
- Estrellas
- 8
- Forks
- 4
- Merge medio
- 7 h 48 min
- PR fusionados (30 d)
- 7
Descripción
xml-rs is Unmaintained
| Details | |
|---|---|
| Status | unmaintained |
| Package | xml-rs |
| Version | 0.8.4 |
| URL | https://github.com/netvl/xml-rs/issues |
| Date | 2022-01-26 |
xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.
Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.
Alternatives
See advisory page for additional details.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza localizando la declaración de dependencia de xml-rs 0.8.4 y comprobando qué rutas de código la utilizan. Revisa la alternativa quick-xml mencionada y las comprobaciones de análisis afectadas; se considera terminado cuando se haya abordado el problema de la dependencia sin mantenimiento y las pruebas o validaciones relevantes sean satisfactorias.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- rust
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 35/100