Zum Hauptinhalt springen

Sicherheitskorrektur: Manifest nicht unterstützt

typehttps://docs.frem.sh/reference/api/errors/autofix-manifest-not-supported
HTTP-Status422 Unprocessable Entity

Was das bedeutet

Zurückgegeben von POST /orgs/{org}/code-security/deps/findings/{id}/autofix (Sicherheitskorrekturen). Es wurde kein Pull Request angefordert.

Seit dem 14.10.2026 beantwortet POST /orgs/{org}/dependency-updates/security-fixes/requests dieselbe Ablehnung mit dem Typ security-fix-manifest-not-supported. Die oben genannten Pfade sind veraltet und antworten bis zum 15.10.2027 weiterhin mit autofix-manifest-not-supported. Prüfe in deinem Code auf beide Typen.

Beispiel für eine detail-Meldung, die mit diesem Fehler zurückkommt:

  • Security fixes cannot change this kind of manifest yet. Bump the dependency by hand.

Die Antwort enthält außerdem "reason": "manifest_not_supported".

Was du tun kannst

Der Befund liegt in einem Manifest, das Sicherheitskorrekturen nicht ändern, zum Beispiel in einem Ivy- oder sbt-Build. Gradle-Builds sind abgedeckt (siehe Sicherheitskorrekturen). Hebe die Abhängigkeit von Hand an, oder lass das gehostete Renovate sein eigenes Update öffnen.

Form der Antwort

Alle Fehler der fremforge-API sind RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-manifest-not-supported",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "manifest_not_supported"
}

Werte type aus, nicht title oder detail – diese sind für Menschen gedacht und können umformuliert werden.

Sicherheitskorrektur: keine korrigierte VersionSicherheitskorrektur: nicht angemeldet