bitnami/sealed-secrets

Is this project affected by go-restful vulnerability PRISMA-2022-0227?

Offen

#1.312 geöffnet am 30.08.2023

Auf GitHub ansehenContributor Guide
 (2 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Go (771 Forks)auto 404
help wantedsecurity

Repository-Metriken

Stars
 (9.222 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Hello,

Sealed Secrets currently uses package github.com/emicklei/go-restful/v3 version v3.9.0. In the ticket https://github.com/emicklei/go-restful/issues/521, there is a vulnerability for PRISMA-2022-0227, reported by Twistlock. Do you know if this project if affected by this vulnerability, and is it possible to bump this to v3.10.1+?

Thank you!

Contributor Guide

Research-Richtung
Überprüfen Sie, ob die gefährdete Funktion von go restful in sealed secrets verwendet wird. Wenn ja, aktualisieren Sie go.mod auf v3.10.1 oder höher und führen Sie die Tests aus.
Tech Stack
go
Domain
backendsecurity
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75