aws / aws/aws-lambda-runtime-interface-emulator

CVEs found in latest RIE release

Offen
#145 5 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
invalid
Vorherrschende Sprache
Go
Sterne
1.1k
Forks
118
Ø Merge
42 Min.
Gemergte PRs (30 T.)
2

Beschreibung

### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```

#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**

Beitragsleitfaden

Beitragsleitfaden öffnen

Rechercherichtung

Beginne damit, nachzuverfolgen, wie das RIE-Release /usr/bin/go in Version 1.24.4 enthält, und überprüfe CVE-2024-3566 anhand dieses Artefakts. Bestätige, ob ein Neuaufbau mit einer gepatchten Go-Version den Befund entfernt, dokumentiere dann das Ergebnis und aktualisiere die relevante Release- oder Build-Konfiguration. Erledigt ist die Aufgabe, wenn die gemeldete CVE behoben oder ihr Status eindeutig festgehalten ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
go
Bereich
security
Issue-Typ
Bug
Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Aktivitätsstatus
Veraltet
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
35/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.