stackabletech / stackabletech/hbase-operator
RUSTSEC-2022-0048: xml-rs is Unmaintained
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Rust
- Estrellas
- 21
- Forks
- 6
- Merge medio
- 1 d 19 h
- PR fusionados (30 d)
- 9
Descripción
xml-rs is Unmaintained
| Details | |
|---|---|
| Status | unmaintained |
| Package | xml-rs |
| Version | 0.8.4 |
| URL | https://github.com/netvl/xml-rs/issues |
| Date | 2022-01-26 |
xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.
Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.
Alternatives
See advisory page for additional details.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
En el issue no se especifica ningún archivo fuente ni ninguna prueba. Empieza por localizar la declaración de xml-rs 0.8.4 y sus usos; después, revisa si quick-xml es una alternativa compatible. Ejecuta la suite de pruebas existente de Rust y confirma que la dependencia sin mantenimiento se ha eliminado o sustituido.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- rust
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100