aws / aws/aws-lambda-runtime-interface-emulator

CVEs found in latest RIE release

Đang mở
#145 5 bình luận 0 reaction 0 người được giao Xem trên GitHub
invalid
Ngôn ngữ chính
Go
Star
1.1k
Fork
118
Merge trung bình
42 phút
Pull request đã merge (30 ngày)
2

Mô tả

### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```

#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Start by tracing how the RIE release includes /usr/bin/go at version 1.24.4 and verify CVE-2024-3566 against that artifact. Confirm whether rebuilding with a patched Go version removes the finding, then document the result and update the relevant release or build configuration. Done means the reported CVE is resolved or its status is clearly recorded.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
go
Lĩnh vực
security
Loại issue
Lỗi
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
35/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.