Numpy==1.21.3 Denial of Service (DoS) & NULL Pointer Dereference & Buffer Overflow

未关闭

#202 创建于 2023年8月17日 2 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 25/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: numpy, python
领域: security

调研方向

首先检查包依赖元数据，并确认 requirements.txt 是否是有意缺失的，然后将声明的 NumPy 约束与链接的三个 Snyk 安全公告进行比较。完成的标准是确定 databricks-sql-python 是否引入 numpy==1.21.3，并记录或实施解决所报告漏洞所需的依赖项变更。

由索引模型根据 Issue 内容生成。

描述

Synk security scan is giving Denial of Service (DoS) & NULL Pointer Dereference & Buffer Overflow to numpy==1.21.3 version.

I couldn't locate requirements.txt file for databricks-sql-python package. Is the version >=1.21.3?

This package is identified as one that depends on this specific Numpy version.

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321964?_gl=1%2a1f3l87s%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjY3MC4wLjAuMA..

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321966?_gl=1%2a1m55uiu%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjY4Mi4wLjAuMA..

https://security.snyk.io/vuln/SNYK-PYTHON-NUMPY-2321970?_gl=1%2a1rlzldx%2a_ga%2aODg3MDQzNTMyLjE2OTA0MjUyOTE.%2a_ga_X9SH3KP7B4%2aMTY5MjI4OTA0MC42LjEuMTY5MjI5MjU3NC4wLjAuMA..

主要语言: Python
星标: 233
派生: 152
平均合并: 21 小时 5 分钟
30 天内合并 PR: 10

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

databricks/databricks-sql-python 的其他 Issue

`RedactUrlQueryParamsFilter` crashes with `TypeError: NoneType is not iterable` when MLflow's urllib3 filter runs first 未关闭

难度 2/5 1-3 小时新手友好度 78/100

databricks/databricks-sql-python#946 · 2026年9月9日创建
Token federation: `_exchange_token` raises KeyError('access_token') on error responses, discarding the real failure reason 未关闭

难度 2/5 1-3 小时新手友好度 76/100

databricks/databricks-sql-python#904 · 2026年8月12日创建
[coverage] Conformance findings: PARAMQUERY-022 未关闭

难度 2/5 1-3 小时新手友好度 78/100

databricks/databricks-sql-python#887 · 2026年8月3日创建
[coverage] Conformance findings: METADATA-035 未关闭

难度 2/5 1-3 小时新手友好度 72/100

databricks/databricks-sql-python#886 · 2026年7月31日创建
reviewer-bot: workflow_dispatch reads default-branch code for explore tools (set REVIEW_CONTENT_ROOT) 未关闭

难度 2/5 1-3 小时新手友好度 84/100

databricks/databricks-sql-python#865 · 2026年7月16日创建

查看 databricks/databricks-sql-python 的全部 Issue

相似的 Issue

pn7160: reader goes permanently deaf — post-read IRQ-low check fails reads that succeeded 未关闭

难度 2/5 1-3 小时新手友好度 74/100

esphome/esphome#19452 · 2026年9月21日创建
AZ baseline non-refundable credit ordering applies charitable before dependent/family credits, contrary to Forms 140/301 未关闭

难度 2/5 1-3 小时新手友好度 84/100

PolicyEngine/policyengine-us#9559 · 2026年9月21日创建
google-cloud-php: remove format step from owlbot.py now that librarian runs formatting during generate 未关闭

priority: p3

难度 2/5 1-3 小时新手友好度 72/100

googleapis/librarian#7636 · 2026年9月21日创建
[bug] clean-merge parity integration fixtures fail the current approval gate 未关闭

from:qa priority:P2 reliability tech-debt

难度 2/5 1-3 小时新手友好度 78/100

spec-kitty/spec-kitty#4874 · 2026年9月21日创建
Document scheduler: manual Run-Once job bypasses max_instances and can run concurrent with the interval pass 未关闭

难度 2/5 1-3 小时新手友好度 68/100

LearningCircuit/local-deep-research#6722 · 2026年9月21日创建

更多 Python Issue

精选适合新手参与的 GitHub issue 摘要。