astral-sh/ruff está bem?
A iniciar a verificação
A ler o que instala e a verificar cada pacote contra todas as falhas conhecidas. Um repo grande demora alguns segundos.
astral-sh/ruff está bem?
Sim.
Nada grave no que distribui.
Interno: 8 falhas em testes e ferramentas, nenhuma chega aos teus utilizadores.Verificado 16:50 UTCcommit bfa2407avisos atualizados: 16:50 UTC
Afeta os teus utilizadores
6 falhas no que o projeto distribui, as mais graves primeiro.
Pode expor os dados dos teus utilizadores ou deixar alguém tomar o controlo
zip 8.6.03 falhascorrigido em 9.0.0Alguém pode fazer-se passar por outro utilizador. Só com acesso à máquina.
- RUSTSEC-2026-0367 Insecure Preservation of SUID/SGID Bits during ZIP Extraction Leading to Potential Privilege Escalation
- RUSTSEC-2026-0369ZipStreamReader::extract() and ZipArchive::extract() apply Unix permissions through symlinks without confining the target
- RUSTSEC-2026-0368zip: `ZipArchive::extract` creates symbolic links whose attacker-controlled targets are outside the destination directory
Pode partir ou abrandar o teu serviço
paste 1.0.151 falhaUma falha cujo efeito não é explicado.
- RUSTSEC-2024-0436paste - no longer maintained
proc-macro-error2 2.0.11 falhaUma falha cujo efeito não é explicado.
- RUSTSEC-2026-0173proc-macro-error2 is unmaintained
Só interno
Ferramentas de programação, testes, exemplos, documentação e benchmarks: não chegam aos teus utilizadores, por isso nunca contam na resposta.
dompurify 3.4.155 falhascorrigido em 3.4.17Alguém pode atacar as pessoas que o usam. De qualquer lugar da internet, sem conta.
- GHSA-cg2g-xh64-v4q7DOMPurify SAFE_FOR_TEMPLATES bypass: split template expressions survive in attached shadow root content on DOM output modes
- GHSA-mrv2-3pqr-j5jrDOMPurify IN_PLACE: hook that removes a parent or sibling leaves the detached subtree's event handlers armed (incomplete fix for GHSA-p98j-92pf-mc4p)
- GHSA-p98j-92pf-mc4pDOMPurify: IN_PLACE: node-removing afterSanitize hook leaves detached subtree event handlers armed, causing DOM XSS
Avisa-me por email quando mudar
Um email para confirmar, depois um só quando a resposta piora ou aparece uma nova falha grave: no máximo um por dia, logo se os atacantes a usarem. Um clique para cancelar.
Põe o selo no teu README
Mostra esta resposta e muda com ela.
[](https://istheinternetok.com/r/astral-sh/ruff/)Lido de Cargo.lock, crates/ty_completion_eval/truth/auto-import-includes-modules/uv.lock, crates/ty_completion_eval/truth/auto-import-skips-current-module/uv.lock, crates/ty_completion_eval/truth/auto-import-skips-third-party-tests/uv.lock, crates/ty_completion_eval/truth/class-arg-completion/uv.lock, crates/ty_completion_eval/truth/deprecated-deprioritized/uv.lock, crates/ty_completion_eval/truth/exact-over-fuzzy/uv.lock, crates/ty_completion_eval/truth/fstring-completions/uv.lock, crates/ty_completion_eval/truth/higher-level-symbols-preferred/uv.lock, crates/ty_completion_eval/truth/import-deprioritizes-dunder/uv.lock, crates/ty_completion_eval/truth/import-deprioritizes-sunder/uv.lock, crates/ty_completion_eval/truth/import-deprioritizes-type_check_only/uv.lock, crates/ty_completion_eval/truth/import-keyword-completion/uv.lock, crates/ty_completion_eval/truth/internal-typeshed-hidden/uv.lock, crates/ty_completion_eval/truth/local-over-auto-import/uv.lock, crates/ty_completion_eval/truth/modules-over-other-symbols/uv.lock, crates/ty_completion_eval/truth/none-completion/uv.lock, crates/ty_completion_eval/truth/numpy-array/uv.lock, crates/ty_completion_eval/truth/object-attr-instance-methods/uv.lock, crates/ty_completion_eval/truth/pass-keyword-completion/uv.lock, crates/ty_completion_eval/truth/raise-uses-base-exception/uv.lock, crates/ty_completion_eval/truth/scope-existing-over-new-import/uv.lock, crates/ty_completion_eval/truth/scope-prioritize-closer/uv.lock, crates/ty_completion_eval/truth/scope-simple-long-identifier/uv.lock, crates/ty_completion_eval/truth/stdlib-over-third-party-same-name/uv.lock, crates/ty_completion_eval/truth/tighter-over-looser-scope/uv.lock, crates/ty_completion_eval/truth/tstring-completions/uv.lock, crates/ty_completion_eval/truth/ty-extensions-lower-stdlib/uv.lock, crates/ty_completion_eval/truth/typing-gets-priority/uv.lock, crates/ty_completion_eval/truth/typing-only-auto-import-ranking/uv.lock, fuzz/Cargo.lock, playground/api/package-lock.json, playground/deploy/package-lock.json, playground/package-lock.json, python/py-fuzzer/uv.lock, python/ruff-ecosystem/uv.lock, scripts/benchmarks/uv.lock, scripts/ty_benchmark/package-lock.json, scripts/ty_benchmark/uv.lock, uv.lock.