aws / aws/aws-lambda-runtime-interface-emulator
CVEs found in latest RIE release
未关闭
invalid
- 主要语言
- Go
- 星标
- 1.1k
- 派生
- 118
- 平均合并
- 42 分钟
- 30 天内合并 PR
- 2
描述
### CVEs found in latest RIE release
```
product version location cve_number cvss_vector
go 1.24.4 /usr/bin/go CVE-2024-3566 unknown
```
#### Are these resolved by building with the latest patch version of Go (go1.24.4)?:
> **No**
贡献指南
调研方向
首先追踪 RIE release 如何包含版本为 1.24.4 的 /usr/bin/go，并针对该 artifact 验证 CVE-2024-3566。确认使用已修复的 Go 版本重新构建是否会消除该发现，然后记录结果并更新相关的 release 或 build 配置。当报告的 CVE 已解决或其状态已被明确记录时，即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- go
- 领域
- security
- Issue 类型
- 缺陷
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 35/100