aws / aws/aws-lambda-runtime-interface-emulator

CVEs found in latest RIE release

Aberta
#145 5 comentários 0 reações 0 responsáveis Ver no GitHub
invalid
Linguagem predominante
Go
Estrelas
1.1k
Forks
118
Merge médio
42min
PRs com merge (30d)
2

Descrição

### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```

#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**

Guia de contribuição

Abrir o guia de contribuição

Direção de pesquisa

Comece rastreando como o release do RIE inclui /usr/bin/go na versão 1.24.4 e verifique CVE-2024-3566 nesse artefato. Confirme se uma reconstrução com uma versão corrigida do Go remove a detecção, depois documente o resultado e atualize a configuração de release ou build relevante. Considera-se concluído quando a CVE reportada estiver resolvida ou seu status estiver claramente registrado.

Escrita pelo modelo de indexação a partir do texto da issue.

Avaliação

Stack de tecnologia
go
Domínio
security
Tipo de issue
Bug
Dificuldade
4/5
Tempo estimado
3-5 dias
Status de atividade
Estagnada
Clareza
Precisa de esclarecimento
Facilidade para iniciantes
35/100

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.