aws / aws/aws-lambda-runtime-interface-emulator
CVEs found in latest RIE release
オープン
invalid
- 主要言語
- Go
- スター
- 1.1k
- フォーク
- 118
- 平均マージ
- 42分
- マージ済み PR（30日）
- 2
説明
### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```
#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**
コントリビューションガイド
調査の方向性
まず、RIE のリリースにバージョン 1.24.4 の /usr/bin/go がどのように含まれているかを追跡し、その成果物に対して CVE-2024-3566 を検証します。パッチが適用された Go バージョンで再ビルドすることで検出結果がなくなるかを確認し、その後、結果を記録して関連する release または build の設定を更新します。報告された CVE が解決されるか、そのステータスが明確に記録されれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- go
- 領域
- security
- issue の種類
- バグ
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100