appleboy / appleboy/lambda-action
Vulnerabilities in golang/crypto < 0.35.0 and golang/net < 0.38.0
- Ngôn ngữ chính
- D2
- Star
- 435
- Fork
- 57
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Two of the golang packages used in this action contains vulnerabilities. Would really appreciate if these could be patched soon 🙏
```yml
uses: appleboy/lambda-action@v0.2.0
```
Critical severity vulnerabilities .. 🔥
| Vulnerability | Package |
-- | --
| [GHSA-v778-237x-gjrc](https://github.com/advisories/GHSA-v778-237x-gjrc) | pkg:golang/golang.org/x/crypto@v0.22.0 |
High severity vulnerabilities .. ⚠️
| Vulnerability | Package |
-- | --
| [GHSA-hcg3-q754-cr77](https://github.com/advisories/GHSA-hcg3-q754-cr77) | pkg:golang/golang.org/x/crypto@v0.22.0 |
Medium severity vulnerabilities ..
| Vulnerability | Package |
-- | --
| [GHSA-qxp5-gwg8-xv66](https://github.com/advisories/GHSA-qxp5-gwg8-xv66) | pkg:golang/golang.org/x/net@v0.24.0 |
| [GHSA-vvgc-356p-c3xw](https://github.com/advisories/GHSA-vvgc-356p-c3xw) | pkg:golang/golang.org/x/net@v0.24.0
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Hướng nghiên cứu
Bắt đầu bằng cách xác định các khai báo dependency Go cho golang.org/x/crypto và golang.org/x/net, sau đó so sánh phiên bản của chúng với các phiên bản tối thiểu được nêu trong issue. Cập nhật các dependency và xác minh rằng action vẫn build được, đồng thời các advisory được liệt kê không còn xuất hiện.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- github-actions, go
- Lĩnh vực
- ci-cd, security
- Loại issue
- Lỗi
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 48/100