stackabletech / stackabletech/commons-operator
RUSTSEC-2022-0048: xml-rs is Unmaintained
Personne n'a encore pris cette issue.
- Langage dominant
- Python
- Étoiles
- 8
- Forks
- 4
- Merge moyen
- 7 h 48 min
- PR mergées (30 j)
- 7
Description
xml-rs is Unmaintained
| Details | |
|---|---|
| Status | unmaintained |
| Package | xml-rs |
| Version | 0.8.4 |
| URL | https://github.com/netvl/xml-rs/issues |
| Date | 2022-01-26 |
xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.
Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.
Alternatives
See advisory page for additional details.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par localiser la déclaration de dépendance de xml-rs 0.8.4 et vérifiez quels chemins de code l'utilisent. Examinez l'alternative quick-xml mentionnée et les vérifications d'analyse concernées ; le travail est terminé lorsque le problème de la dépendance non maintenue est résolu et que les tests ou validations pertinents passent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- rust
- Domaine
- security
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 35/100