aws / aws/aws-lambda-runtime-interface-emulator

CVEs found in latest RIE release

Aperta
#145 5 commenti 0 reazioni 0 assegnatari Vedi su GitHub
invalid
Lingua principale
Go
Stelle
1.1k
Fork
118
Merge medio
42m
PR unite (30g)
2

Descrizione

### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```

#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia tracciando come la release RIE includa /usr/bin/go alla versione 1.24.4 e verifica CVE-2024-3566 rispetto a quell'artefatto. Conferma se una ricompilazione con una versione di Go corretta rimuove il rilevamento, quindi documenta il risultato e aggiorna la configurazione di release o build pertinente. Il lavoro è completato quando la CVE segnalata è risolta o il suo stato è registrato chiaramente.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
go
Ambito
security
Tipo di issue
Bug
Difficoltà
4/5
Tempo stimato
3-5 giorni
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.