aws / aws/aws-lambda-runtime-interface-emulator

CVEs found in latest RIE release

Ouverte
#145 5 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
invalid
Langage dominant
Go
Étoiles
1.1k
Forks
118
Merge moyen
42 min
PR mergées (30 j)
2

Description

### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```

#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Start by tracing how the RIE release includes /usr/bin/go at version 1.24.4 and verify CVE-2024-3566 against that artifact. Confirm whether rebuilding with a patched Go version removes the finding, then document the result and update the relevant release or build configuration. Done means the reported CVE is resolved or its status is clearly recorded.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
go
Domaine
security
Type d'issue
Bug
Difficulté
4/5
Temps estimé
3-5 jours
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
35/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.