rpms/jpegxl

Fork 0

Upstream update available: jpegxl 0.11.1 → 0.11.2 #1

New issue

Closed

opened 2026-04-28 01:20:01 +03:00 by sbelikov · 1 comment

sbelikov commented

2026-04-28 01:20:01 +03:00

Owner

Upstream update available: `jpegxl` `0.11.1` → `0.11.2`

Package

Package: jpegxl
RPM name: jpegxl
Branch: niceos-5.2
Current EVR: 1:0.11.1-1
Update class: patch
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: libjxl/libjxl
Upstream URL: github.com — libjxl
Detected version: 0.11.2
Tag/release: v0.11.2
Source: github_release_latest
Published: 2026-02-10T14:18:12Z
Release URL: github.com — v0.11.2
Source URL: api.github.com — v0.11.2
Pre-release: False

Signals

Security-relevant keywords detected: True
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет jpegxl получил патч с исправлениями двух узаконенных проблем (CVE-2025-12474 и CVE-2026-1837), но release описан как для оценки и может содержать не полностью документированные баги.

2. Риск для НАЙС.ОС

Low
Исправления узаконенных багов (CVE) могут быть не полностью документированы, но патч не содержит ABI/API изменений. Риски для сборки RPM не значительны, так как патч — minor.

3. Security/CVE

Нет явных CVE в входных данных. Признаки безопасности обнаружены в описании, но не подтверждены источником.

4. ABI/API риск

Данные недостаточно. Нет информации о ABI/API изменении, но патч содержит исправления конкретных багов, которые могут повлиять на ABI. Рекомендуется провести ручной анализ.

5. Риск для RPM-сборки

Патч не содержит ABI/API изменений, но может повлиять на %check, если в пакете есть зависимости или изменение поведения.

6. Проверки мейнтеймера

Проверить, не содержит ли патч ABI/API изменений.
Убедиться, что исправления соответствуют описанию в changelog.
Проверить, не содержит ли release не полностью документированных багов.
Убедиться, что security notes отмечены в SPEC.

7. Рекомендация

update candidate
Патч содержит исправления узаконенных багов, но release описан как для оценки. Риски для сборки и использования низкие, но рекомендуется провести дополнительные проверки.

8. Дополнительно

Патч не содержит ABI/API изменений, но описан как для оценки. Рекомендуется проверить, не содержит ли release не полностью документированных багов, и убедиться, что security notes отмечены в SPEC.

Источники, найденные web_search

Upstream release notes / description

Fixed

fix tile dimension in low memory rendering pipeline (#4495 -
CVE-2025-12474)
fix number of channels for gray-to-gray color transform (#4579 -
CVE-2026-1837)
djxl: reject decoding JXL files if "packed" representation size overflows
size_t (#4589 - thanks to Mateusz Jurczyk of Google Project Zero for
identifying this issue)

Note: This release is for evaluation purposes and may contain bugs, including security bugs, that may not be individually documented when fixed. See the SECURITY.md file for details. Always prefer to use the latest release.

Please provide feedback and report bugs here.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-06-28T23:46:55Z

# Upstream update available: `jpegxl` `0.11.1` → `0.11.2` ## Package - Package: `jpegxl` - RPM name: `jpegxl` - Branch: `niceos-5.2` - Current EVR: `1:0.11.1-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `libjxl/libjxl` - Upstream URL: <a href="https://github.com/libjxl/libjxl" target="_blank" rel="noopener noreferrer">github.com — libjxl</a> - Detected version: `0.11.2` - Tag/release: `v0.11.2` - Source: `github_release_latest` - Published: `2026-02-10T14:18:12Z` - Release URL: <a href="https://github.com/libjxl/libjxl/releases/tag/v0.11.2" target="_blank" rel="noopener noreferrer">github.com — v0.11.2</a> - Source URL: <a href="https://api.github.com/repos/libjxl/libjxl/tarball/v0.11.2" target="_blank" rel="noopener noreferrer">api.github.com — v0.11.2</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `True` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет jpegxl получил патч с исправлениями двух узаконенных проблем (CVE-2025-12474 и CVE-2026-1837), но release описан как для оценки и может содержать не полностью документированные баги. ### 2. Риск для НАЙС.ОС **Low** Исправления узаконенных багов (CVE) могут быть не полностью документированы, но патч не содержит ABI/API изменений. Риски для сборки RPM не значительны, так как патч — minor. ### 3. Security/CVE Нет явных CVE в входных данных. Признаки безопасности обнаружены в описании, но не подтверждены источником. ### 4. ABI/API риск Данные недостаточно. Нет информации о ABI/API изменении, но патч содержит исправления конкретных багов, которые могут повлиять на ABI. Рекомендуется провести ручной анализ. ### 5. Риск для RPM-сборки Патч не содержит ABI/API изменений, но может повлиять на %check, если в пакете есть зависимости или изменение поведения. ### 6. Проверки мейнтеймера - Проверить, не содержит ли патч ABI/API изменений. - Убедиться, что исправления соответствуют описанию в changelog. - Проверить, не содержит ли release не полностью документированных багов. - Убедиться, что security notes отмечены в SPEC. ### 7. Рекомендация **update candidate** Патч содержит исправления узаконенных багов, но release описан как для оценки. Риски для сборки и использования низкие, но рекомендуется провести дополнительные проверки. ### 8. Дополнительно Патч не содержит ABI/API изменений, но описан как для оценки. Рекомендуется проверить, не содержит ли release не полностью документированных багов, и убедиться, что security notes отмечены в SPEC. ### Источники, найденные web_search 1. <a href="https://github.com/libjxl/libjxl/releases/tag/v0.11.2" target="_blank" rel="noopener noreferrer">GitHub release API: libjxl/libjxl v0.11.2</a> 2. <a href="https://github.com/libjxl/libjxl/tree/v0.11.2" target="_blank" rel="noopener noreferrer">GitHub tag page: libjxl/libjxl v0.11.2</a> 3. <a href="https://github.com/libjxl/libjxl/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: libjxl/libjxl</a> 4. <a href="https://github.com/libjxl/libjxl/compare/v0.11.1...v0.11.2" target="_blank" rel="noopener noreferrer">GitHub compare page: libjxl/libjxl v0.11.1...v0.11.2</a> 5. <a href="https://otylia.pl/dziewiatka-monet/" target="_blank" rel="noopener noreferrer">9 Monet tarot (Dziewiątka Denarów) ⋆ znaczenie karty ⋆ uczucia</a> 6. <a href="https://pl.astrologyk.com/tarot/dziewiatka-monet" target="_blank" rel="noopener noreferrer">Dziewiątka Monet: znaczenie i interpretacja karty Tarota</a> 7. <a href="https://github.com/libjxl/libjxl/blob/main/CHANGELOG.md" target="_blank" rel="noopener noreferrer">libjxl/CHANGELOG.md at main · libjxl/libjxl · GitHub</a> 8. <a href="https://www.microsoft.com/en-us?msockid=160c1cbf55e3643a15da0b395419657f" target="_blank" rel="noopener noreferrer">Microsoft – AI, Cloud, Productivity, Computing, Gaming & Apps</a> 9. <a href="https://account.microsoft.com/account" target="_blank" rel="noopener noreferrer">Microsoft account | Sign In or Create Your Account Today – Microsoft</a> ## Upstream release notes / description ### Fixed - fix tile dimension in low memory rendering pipeline (#4495 - <a href="https://www.cve.org/cverecord?id=CVE-2025-12474" target="_blank" rel="noopener noreferrer">CVE-2025-12474</a>) - fix number of channels for gray-to-gray color transform (#4579 - <a href="https://www.cve.org/cverecord?id=CVE-2026-1837" target="_blank" rel="noopener noreferrer">CVE-2026-1837</a>) - `djxl`: reject decoding JXL files if "packed" representation size overflows `size_t` (#4589 - thanks to Mateusz Jurczyk of Google Project Zero for identifying this issue) **Note:** This release is for evaluation purposes and may contain bugs, including security bugs, that may not be individually documented when fixed. See the [SECURITY.md](SECURITY.md) file for details. Always prefer to use the latest release. Please provide feedback and report bugs <a href="https://github.com/libjxl/libjxl/issues" target="_blank" rel="noopener noreferrer">here</a>. ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-06-28T23:46:55Z`

sbelikov added the

labels

2026-04-28 01:20:01 +03:00

sbelikov referenced this issue

2026-04-28 15:17:41 +03:00

Update jpegxl to 0.11.2 (CVE-2025-12474, CVE-2026-1837) #2

sbelikov commented

2026-04-28 15:36:33 +03:00

Author

Owner

Package version is now 0.11.2 and target version was 0.11.2. Closing as resolved.\n\n_Closed by niceos_upstream_monitor.py 1.4 at 2026-04-28T12:36:33Z._

Package version is now `0.11.2` and target version was `0.11.2`. Closing as resolved.\n\n_Closed by `niceos_upstream_monitor.py 1.4` at `2026-04-28T12:36:33Z`._

sbelikov closed this issue

2026-04-28 15:36:33 +03:00